Ребята, я наверное не совсем правильно поступаю Данные поступающие в logstash я парсю и передаю в ES, я так понимаю правильней было бы их в отдельные индексы писать ?
решил вопрос, приложение, которое на PHP в докере - выдавало логи в виде logstash-formater 0 (это пхп-шная библиотека), а боевой логстеш ждал в версии протокола logstash-formater 1
Ребята, я наверное не совсем правильно поступаю Данные поступающие в logstash я парсю и передаю в ES, я так понимаю правильней было бы их в отдельные индексы писать ?
Ребята, я наверное не совсем правильно поступаю Данные поступающие в logstash я парсю и передаю в ES, я так понимаю правильней было бы их в отдельные индексы писать ?
это, как бы, несвязанные вещи, писать через логестеш и писать в разные индексы