logstash 元数据未传递给 elasticsearch

Question

我正在尝试遵循示例https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-elk-stack-on-centos-7

但是 30-elasticsearch-output.conf 设置的索引名称没有被解析。在示例 30-elasticsearch-output.conf 文件中：

index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"

在我的例子中，结果 elasticsearch 索引名称是：

"%{[@metadata][beat]}-2016.09.07" 

只有索引名称的日期部分设置正确。 什么负责设置元数据值？按照这个例子，我一定漏掉了什么。

这与之前提出的一个问题有关：ELK not passing metadata from filebeat into logstash

Answer 1

你可以这样创建索引

 index => "%{[beat][name]}-%{+YYYY.MM.dd}"

这肯定行得通。