связь по ЕЛК.
У меня есть вопрос, могу ли я как то с помощью файлбит создавать несколько индексов в зависимости от включенного модуля? Несколько реализаций пробовал, ни одна не сработала правильно.
Пример: Включен модуль system и mongodb. Следовательно должны создаться индексы filebeat-%{[agent.version]}-system и filebeat-%{[agent.version]}-mongodb
а какая роль тут aws ? я вот делал несколько индексов с fluentd юзал префикс
Можешь просто написать свой модуль для filebeat. На GitHub полно примеров. Я вот использовал недавно для ModSecurity3 модуль. В модуле определил индекс и filebeat шлёт туда данные. Главное, чтобы у него были пермишены писать в этот индекс
Обсуждают сегодня