elasticsearch - 使用 logstash 更新/删除现有日志条目

Question

有没有办法告诉 logstash 从 Elasticsearch 中删除/更新一些日志条目？ Logstash 似乎可以索引文件，但我没有找到证据表明它可以进行更新/删除操作。

如果可能的话，我们可以想象我们可以在 Elasticsearch 上“记录”操作，然后使用 Logstash 在 Elasticsearch 中批量输出。这样程序员就不必创建一种机制来对 Elasticsearch 进行批量操作。

Answer 1

一切都是in the docs .

要使用 Logstash 更新条目，您需要在 document_id 中提供文档 ID，文档将被新内容替换。

要使用 logstash 删除文档，请在 document_id 中提供它的 ID，并将操作字段设置为“删除”。