elasticsearch - Filebeat:根据文档类型输出到不同的输出

Question

因此，我正在使用Filebeat读取几种不同的文件类型。我为要收获的每种文件设置document_type。我的问题是我想将大多数这些文件类型发送到Logstash，但是我希望将某些类型的文件直接发送到Elasticsearch。

是否可以根据文件类型选择输出？ 我知道允许多个输出，但是这会将所有数据发送到elasticsearch和logstash中，因此它将两次插入Elasticsearch，这将占用太多空间。谢谢!

Answer 1

Filebeat将事件传送到一个端点，所有路由应在Logstash中完成。