我有一个Logstash conf,我将传入的XML拆分为多个事件。我想为每个事件写一个文件。但是,文件输出将所有事件写入单个文件(因此每行一个事件)。有没有办法实现这个目标?
.......
filter {
xml{
store_xml => "false"
source => "message"
remove_namespaces => true
xpath =>
[
"/root/Envelope", "Envelopes"
]
}
mutate {
remove_field => ["message"]
}
split{
field => "Envelopes"
}
}
output {
file {
path => "/install/logstash/output-CL102-%{+yyyyMMddHHmmss}.xml"
}
}
谢谢
更改输出中的路径。你在源xml中有'id'字段或其他一些独特的字段吗?如果是这样,请在输出路径中使用它。