jdbc - Logstash jdbc 连接器基于时间的数据

Question

使用新的logstash jdbc 连接器:

https://www.elastic.co/guide/en/logstash/current/plugins-inputs-jdbc.html后续的 Logstash 运行如何影响已索引到 ElasticSearch 中的内容？它是在 ES 索引中创建新文档，还是更新与已索引行匹配的文档？我尝试解决的用例是将带有时间戳的行索引到 Elasticsearch 中，但表不断更新，我只想索引新数据，或者如果我必须再次读取表，则只为新数据添加新文档行。

有什么建议吗？或者有关logstash jdbc 插件的更多文档？

Answer 1

我要做的就是在查询语句中包含插件上次运行的时间戳(即 sql_last_start )，因此它只会加载新更新的记录。

例如，您的 jdbc 输入插件如下所示:

input {
  jdbc {
    jdbc_driver_library => "mysql-connector-java-5.1.36-bin.jar"
    jdbc_driver_class => "com.mysql.jdbc.Driver"
    jdbc_connection_string => "jdbc:mysql://localhost:3306/mydb"
    jdbc_user => "mysql"
    schedule => "* * * * *"
    statement => "SELECT * FROM mytable WHERE timestamp > :sql_last_start"
  }
}

确保将 timestamp 更改为包含上次更新日期的字段名称，将 mytable 更改为表的真实名称。