fluent-plugin-elasticsearch: logstash_format true не работает

Я пытаюсь реализовать это: part-4.html" rel="nofollow">http://www.tipstuff.org/2014/01/Postfix-log-centralize-and-analysis-in-realtime-with-fluentd-elasticsearch-and-kibana- часть-4.html

У меня все работает с этой конфигурацией:

<match mail.info>
  type elasticsearch
  log_level debug
  index_name postfix_mail
  type_name postfix_mail
</match>

Но когда я добавляю logstash_format true, это не работает. Мне отчаянно нужна временная метка в моем индексе ES, чтобы заставить Kibana работать так, как хотелось бы.

<match mail.info>
  type elasticsearch
  log_level debug
  index_name postfix_mail
  type_name postfix_mail
  logstash_format true
</match>

Я попытался добавить подробное ведение журнала в сценарий инициализации td-agent (опция -vv), но я не получил там ничего ценного.

Любые материалы для решения этой проблемы будут высоко оценены.


ruby kibana fluentd elasticsearch
person user1880957    schedule 30.08.2015    source источник

Ответы (1)


arrow_upward
1
arrow_downward

в вашем блоке соответствия я не вижу никаких подробностей для сервера elasticsearch. может это добавить?

документы находятся здесь: https://github.com/uken/fluent-plugin-elasticsearch

person packeteer    schedule 15.09.2015