Filebeat：根据文档类型输出到不同的输出

Question

所以我正在使用 Filebeat 读取几种不同的文件类型。我为我正在收集的每种文件设置了document_type。我的问题是我想将这些文件类型中的大部分发送到 Logstash，但我希望将某些类型直接发送到 Elasticsearch。

是否可以根据文件类型选择输出？我知道允许多个输出，但这会将所有数据发送到 elasticsearch 和 logstash，因此它将被插入到 Elasticsearch 中两次，这会占用太多空间。谢谢！

Answer 1

Filebeat 将事件发送到一个端点，所有路由都应在 Logstash 中完成。