logstash JDBC插件多态索引

Question

嗨，我们有一个表，是多态性的项目，我们想找到一种方法来更新不同的索引在一个logstash配置。

下面是一个示例表。item\u type列表示类型（如Pen、Post、Collection），item\u id是数据库中项目的外键，score在cron上计算，并每隔一段时间更新一次，这会更新updated\u的列。

popularity_scores

使用LogstashJDBC插件，我们希望查询数据，然后将其推送到ES。但是，我看不到一种方法（除了每个项类型的logstash配置和sql查询）来动态地将更新推送到索引。在一个完美的世界中，我们希望从上表中获取输入（参见下面的输入代码）

输入

    input {
        jdbc {
            jdbc_driver_library => "/usr/share/logstash/bin/mysql-connector-java-8.0.15.jar"
            jdbc_driver_class => "com.mysql.cj.jdbc.Driver"
            # useCursorFetch needed cause jdbc_fetch_size not working??
            # https://discuss.elastic.co/t/logstash-jdbc-plugin/84874/2
            # https://stackoverflow.com/a/10772407
            jdbc_connection_string => "jdbc:mysql://${CP_LS_SQL_HOST}:${CP_LS_SQL_PORT}/${CP_LS_SQL_DB}?useCursorFetch=true&autoReconnect=true&failOverReadOnly=false&maxReconnects=10"
            statement => "select * from view_elastic_popularity_all where updated_at > :sql_last_value"
            jdbc_user => "${CP_LS_SQL_USER}"
            jdbc_password => "${CP_LS_SQL_PASSWORD}"
            jdbc_fetch_size => "${CP_LS_FETCH_SIZE}"
            last_run_metadata_path => "/usr/share/logstash/cp/last_run_files/last_run_popularity_live"
            jdbc_page_size => '10000'
            use_column_value => true
            tracking_column => 'updated_at'
            tracking_column_type => 'timestamp'
            schedule => "* * * * *"
        }
    }

然后通过输出插件向ES运行更新查询（参见下面的输出代码）

输出

    output {
      elasticsearch {
          index => "HOW_DO_WE_DYNAMICALLY_SET_INDEX_BASED_ON_ITEM_TYPE?"
          document_id => "%{id}"
          hosts => ["${CP_LS_ES_HOST}:${CP_LS_ES_PORT}"]
          user => "${CP_LS_ES_USER}"
          password => "${CP_LS_ES_PASSWORD}"
      }
    }

我们不可能是第一家有这个问题的公司。我们将如何组织输出？




Answer 1

可以使用事件消息中的字段动态设置索引的名称，方法与动态设置document_id相同。

output {
  elasticsearch {
      index => "%{item_type}"
      document_id => "%{id}"
      hosts => ["${CP_LS_ES_HOST}:${CP_LS_ES_PORT}"]
      user => "${CP_LS_ES_USER}"
      password => "${CP_LS_ES_PASSWORD}"
  }
}