elasticsearch - 如何从Logstash递增文档的计数字段？

Question

我想从logstash更新elasticsearch中的文档/日志的一个字段。

我的logstash conf文件

input { 
    http {
    host => "127.0.0.1" # default: 0.0.0.0
    port => 31311 # default: 8080
  }
}

output { 
  stdout { codec => json },
  elasticsearch {
        action => "update"
        bind_host => "127.0.0.1"
        bind_port => 9200
        document_id => "ET00009682"
        index => "in12"
        type => "event"
  }
}

我想将count字段增加一，如何在logstash的输出中指定它。

注意:我知道要更新，我需要使用此脚本

"script" : "ctx._source.count += 1"

但我不确定将其放在logstash的输出中吗？

请帮助
谢谢

Answer 1

你可以用conf来做:

output { 
  stdout { codec => json },
  elasticsearch {
        action => "update"
        bind_host => "127.0.0.1"
        bind_port => 9200
        document_id => "ET00009682"
        index => "in12"
        type => "event"
        doc_as_upsert => true
        script => "ctx._source.count += 1"
        script_lang => "groovy"
        script_type => "inline"
  }
}