一个带有多个具有唯一索引的应用程序的ElasticSearch/LogStash实例

Question

我们使用swisscoms应用云，目前正在评估新的Elasticsearch服务。我们设置了包括logstash和Kibana。

我们现在为每个应用程序添加了一个用户提供的服务，这些应用程序应该使用通用的ElasticSearch/LogStash/Kibana实例。当我们第一次登录kibana时，我们看到有一个名为logstash-的索引，所有应用程序的所有日志都在这里。

现在我们想要的是为每一个写到elk实例的应用程序建立一个索引。假设我们有e个应用程序(app1、app2、app3)。我们需要三个索引(APP1-...、APP2-...、APP3-...)。我们有什么想法可以实现这一点吗？

这是必须在Cloud foundry上使用ENV变量进行的配置，还是必须在Java和NodeJS应用程序中进行配置

(APP1-...，...)？

事先谢谢你的帮助。

Answer 1

您可以使用logstash的Elasticsearch输出插件，这是在Elasticsearch中存储日志的推荐方法。这个插件有一个名为index的配置选项，用来定义要向其中写入事件的索引的名称。默认索引名称为logstash-%{+yyyy.mm.dd}

与ifconditional一起使用,根据类型为每个应用程序分配索引名称,如下所示,

output {
  if [type] == "apache" {
    elasticsearch {
      index => "apache-website-index"
    }
  } elseif [type] == "nginx" {
      elasticsearch {
        index => "nginx-website-index"
    }
  }
}

请也看看这个答案