ELK logstash 配置自定義字段爲索引

總結：自定義字段爲索引，方便應用日誌索引的規範命名。

一、filebeat 建立自定義字段，logstash 建立自定義字段相似。

例：filebeat 增長字段appname,值爲mmq-nginx-access。

fields:

     appname: mmq-nginx-access

二、logstash 建立以appname的值爲索引

output {

    elasticsearch {

  hosts => ["10.41.1.153:9200","10.41.0.125:9200"]

  index => ["%{[fields][appname]}-%{+YYYY-MM-dd}"]

    }

}

注：[fields][appname]  表明調用fields 中appname字段變量的值爲索引。