mongodb - 使用Logstash具有多个输出

Question

我是Logstash的新手，无法理解如何配置以下过程:

假设我想让自己的logstash收集推文，同时在我的ES中索引这些推文，并将该推文存储在MongoDB中？

我成功地让我的日志存储收集了推文并在ES中建立了索引，但是我不知道如何配置它以将推文也存储在mongoDB中？

可能吗？如何配置呢？

Answer 1

有可能，您可以在conf文件的输出部分中配置多个插件:

output
{
    stdout {
        codec => rubydebug
    }

    elasticsearch {
        hosts => ["my-elasticsearch:9200"]
        index => "logs"
        document_type => "applog"
    }

    mongodb
    {
        isodate => true
        database => "metrics"
        collection => "logs"        
        uri => "mongodb://127.0.0.1:27017"
    }
}

请查看logstash文档以获取所有可用的mongodb选项，因为这可能取决于logstash版本(需要收集，数据库和uri)。