logstash 和 elasticlog

Question

我想用 logstash 和 elasticsearch 为我的日志编制索引。

这是我的问题:
我有两个环境:

1. 生产(产品)
2. 用户接受度 (uat)

我想使用一个 Elasticsearch 集群来存储我的日志。如何将这两组日志分开？

例如，如果我在端口 9092(例如)上打开 logstash web ui，我希望能够从我的生产环境中查找日志，如果我在端口 9093(例如)上打开 logstash web ui，我想能够从我的 uat 环境中查找日志。

请问您能给我一些建议吗？

Answer 1

最简单的日志聚类方式是在每条日志上附加一个标签，无论是属于生产单位还是用户验收单位。

您可以通过以下方式在 logstash 中执行此操作:

add_tag=>["production/useracceptance"] 根据其满足的正则表达式类型。