《ELK Stack权威指南(第2版)》一2.4 输出插件
本节书摘来自华章出版社《ELK Stack权威指南(第2版)》一书中的第2章,第2.4节,作者 饶琛琳 更多章节内容可以访问云栖社区“华章计算机”公众号查看。
2.4 输出插件
2.4.1 输出到Elasticsearch
Logstash早期有三个不同的Elasticsearch插件。到1.4.0版本的时候,开发者彻底重写了LogStash::Outputs::Elasticsearch插件。从此,我们只需要用这一个插件,就能任意切换使用Elasticsearch集群支持的各种不同协议了。
1.配置示例
2.解释
批量发送 在过去的版本中,主要由本插件的'flush_size'和'idle_flush_time'两个参数共同控制Logstash向Elasticsearch发送批量数据的行为。以上面示例来说:Logstash会努力攒到20