А как можно разделить датастримы по какому-то полю? Ну например,

Question

А как можно разделить датастримы по какому-то полю? Ну например,

я хочу, чтобы у меня каждому приложению, с которого собираются логи, соответствовал свой датастрим. Я в namespace вместо константы ссылаюсь на поле с названием приложения, но у меня выдает на это ошибки

0

04.09.2023

7 ответов

33 просмотра

√Григорий Автор вопроса

Сергей Голод
namespace - это строковое значение.

То есть для одного инстанса логсташа для одного вывода будет только один датастрим?

0

04.09.2023

Сергей Голод

√Григорий
То есть для одного инстанса логсташа для одного вы...

нет конечно. Вот про логстэш вы только что написали, в исходном сообщении о нём речь не шла. сделайте mutate и копируйте в namespace значение вашего поля. И автоматически в эластике будут созданы разные стримы

0

04.09.2023

√Григорий Автор вопроса

Сергей Голод
нет конечно. Вот про логстэш вы только что написал...

Это вообще нормальная практика? Просто не могу найти примера, может гуглю неправильно

0

04.09.2023

Сергей Голод

√Григорий
Это вообще нормальная практика? Просто не могу най...

it depends) имхо - если есть возможность, то структуру data_stream: {} лучше заполнять в источнике происхождения логируемого события (приложении). Но если такой возможности нет - то других вариантов и нет, как в логстэше через mutate это сделать по-быстрому

0

04.09.2023

Сергей Голод

√Григорий
Это вообще нормальная практика? Просто не могу най...

mutate { ... copy => { "[filed_name]" => "[data_stream][dataset]" } ... }

0

04.09.2023

√Григорий Автор вопроса

Сергей Голод
mutate { ... copy => { "[filed_name]" => "[dat...

Спасибо

0

04.09.2023