在Elasticsearch中更改ID

在elasticsearch输出中，您可以为要运送的事件设置document_id。这最终将成为elasticsearch中的_id。您可以使用logstash配置中可用的各种参数/字段引用/…。像这样：

elasticsearch {     host => yourEsHost    cluster => "yourCluster"    index => "logstash-%{+YYYY.MM.dd}"    document_id => "%{someFieldOfMyEvent}"}

在此示例中，someFieldOfMyEvent最终成为ES中此事件的_id。