我正在尝试通过Logstash提取metricbeat文件输出,但是Logstash在elasticsearch中未创建任何索引。下面是我的logstash .conf文件
input {
file {
type => "my-metricbeat"
path => ["C:/tmp/metricbeat/metric*"]
codec => "json"
start_position => beginning
sincedb_path => "/dev/null"
}
}
output {
if([type] == "my-metricbeat") {
elasticsearch {
hosts => "http://localhost:9200"
index => "metricbeat-test-%{+YYYY.MM.dd}"
}
}
stdout { codec => rubydebug }
}
ELK版本是5.2.1
最佳答案
我在您的输出中看到一个缺少的括号。