Filebeat：根據文檔類型輸出到不同的輸出

Question

因此，我使用Filebeat在幾種不同的文件類型中進行讀取。我爲每種我正在收穫的文件設置了document_type。我的問題是我想將大多數這些文件類型發送到Logstash，但是我希望將某些類型直接發送到Elasticsearch。

是否可以根據文件類型選擇輸出？我知道允許多個輸出，但是這會將所有數據都發送到elasticsearch和logstash，所以它將被插入Elasticsearch兩次，這將佔用太多空間。謝謝！

Answer 1

Filebeat將事件發送到一個端點，所有路由應該在Logstash中完成。