filebeat 配置

kubernetes环境下如何将不同的app日志输出到不同的索引中？

    output.elasticsearch:
      hosts: ['${ELASTICSEARCH_HOST:elasticsearch}:${ELASTICSEARCH_PORT:9200}']    
      indices: 
        - index: "%{[kubernetes.deployment.name]}"  # 

比如按照Deployment的name字段输出到不同的索引中：

上面的配置的配置将kibana的日志保存到名为ui-kibana的索引中。

参考文档：

1. Configure the Elasticsearch output