Logstash—Output模块-elasticsearch

从logstash到Elasticsearch

output {
    elasticsearch {
        action:对存储在Elasticsearch文档中执行各种操作,如index、delete、create、update
        cacert:为.cer、.pem文件提供绝对路径,用于获取信息时,对服务器的安全性验证
        codec:编解码
        doc_as_upsert:对特定文档的更新模式有效
        document_id:文档ID号
        document_type:文档类型
        hosts:主机IP地址和端口
        index:索引
        path:使用代理proxy时需要
        proxy:代理服务器地址
        ssl:ssl通信
    }
}
##########################################
output {
    elasticsearch {
        cacert=>"/usr/share/logstash/cert.pem"
        doc_as_upsert=>true
        document_type=>"elasticsearch"
        hosts=>{"localhost:9200","127.0.0.3:9201"}
        index=>"logstash"
    }
}