logstash学习2

从geoip字段取location的longitude字段

[geoip][location][0]

支持变量内插

"the longitude is %{[geoip][location][0]}"

使用logstash重建elasticsearch索引的例子

原因:

想切换到文档的值,因为字段数据占用太多的堆?重建!
想改变一个给定的字段的分析器吗?重建!
要让一个大的索引基于时间的索引?重建!

 

posted @ 2016-12-01 11:55  無限大  阅读(141)  评论(0编辑  收藏  举报