*аутпутов

так в несколько оутпутов у файлбита это для балансировки нагрузки. у меня же стоит задача раскидать по разным пайплайнам

не хочется еще и кафку сюда вплетать

в логстеше в аутпуте ифами пропиши логику

уже. а как в другой пайплайн отправить?

а можно еще раз эти ссылки?

сам не пробовал. но по докам, в аутпуте еластиксерч. указываешь пайплайн который нужен

я в курсе про distributor pattern, но как я понял в одном файле прописывается тупо всё (и фильтрация, и вывод). не совсем удобно в моем случае

я вообще имел в виду ключ Pipeline

честно говоря я так и не понял его смысл

ну как я понял. это аналог filter из логстеша

\только внутри самого еластика

на Ingest ноде

что это?

тьфу, короче... учись сам искать инфу) поднял, поковырял, покрутил. все упоминания мультиаутпута на логстеш - к древним версиям бита, сейчас этого функционала нет, есть только разные индексы при записи в эластик. можно эмулировать поднятием нескольких экземпляров бита с разными конфигами, но оно того не стоит. внутри логстеша - подними сколько тебе надо пайплайнов обработки с инпутами pipeline, а на пайплайне с инпутом битс - выстави в ауипуте через if все эти pipeline. либо пропиши все эти условия обработки в одном пайплайне

примерно так я и сделал

else if [container][image][name] =~ "nginx" and [host][name] == "test1" {
               pipeline { send_to => nginx }
     }

input {
  pipeline {
   address => "nginx"
  }
}

или тут не так что-то?

в противном случае у нас рискует быть пайплайн на 500 строк, у нас он уже на 170) кошмар инженера ELK