nginx - 使用两个配置文件时的Logstash混合输出

Question

我在Ubuntu中使用Logstash 1.5.6。

我在/etc/logstash/conf.d中编写了两个配置文件，指定了不同的输入/输出位置:

文件A:

input {
  file {
    type => "api"
    path => "/mnt/logs/api_log_access.log"
  }
}
filter {
  ...
}
output {
  if "_grokparsefailure" not in [tags] {
      elasticsearch {
        host => "localhost"
        protocol => "http"
        index => "api-%{+YYYY.MM.dd}"
        template => "/opt/logstash/template/api_template.json"
        template_overwrite => true
      }
  }
}

文件B:

input {
  file {
    type => "mis"
    path => "/mnt/logs/mis_log_access.log"
  }
}
filter {
  ...
}
output {
  if "_grokparsefailure" not in [tags] {
      elasticsearch {
        host => "localhost"
        protocol => "http"
        index => "mis-%{+YYYY.MM.dd}"
        template => "/opt/logstash/template/mis_template.json"
        template_overwrite => true
      }
  }
}

但是，我可以看到 /mnt/logs/mis_log_access.log和 /mnt/logs/nginx/dmt_access.log中显示的 api-%{+YYYY.MM.dd}和 mis-%{+YYYY.MM.dd}中的数据，这不是我想要的。

配置有什么问题？谢谢。

Answer 1

Logstash读取配置目录中的所有文件，并将它们全部合并到一个配置中。

若要使一个过滤器或输出部分仅针对一种输入类型运行，请使用条件:

if [type] == "api" {
   ....
}