regex - 根据Logstash中的另一个字段创建索引

Question

这个问题是3个月前提出的。答案之一对我有所帮助，但不能解决所有问题。

我是ELK的新手，因此在建立基于其他字段的索引时遇到问题。

Alain Collins解决方案(请参阅link)非常好:我可以根据需要设置索引的格式，但是send_to字段会出现在输出中，并且该字段无法删除。 send_to用作索引中使用的临时变量。有什么办法不输出send_to字段？

Answer 1

确保使用相对较新的功能metadata。

将值放在[@metadata] [send_to]等字段中，然后可以在输出节中引用该字段。元数据字段不会发送到elasticsearch，因此它们不会“污染”您的文档。