如何爲不同的輸出解析單個文件

Question

有人知道如何從文件中解析單個文件並解析不同的輸出？例如：輸入是一個日誌文件，輸出是具有不同模板的elasticsearch索引。我需要解析每一行，並將其保存到第一個索引和一些具有促銷代碼的行（如?promo=wteaewfsthser），我也需要將其放入另一個索引。我認爲可以使用兩個logstash實例（如果我錯了，請糾正我）。但是我想知道是否可以使用logstash的單個實例和一個配置文件？

感謝， 伊戈爾

Answer 1

聽起來你正在尋找clone。請注意，只有在clone {}之後出現的過濾器纔會在克隆的事件上運行。