关于 logstash 配置问题

[monway]

我想从本地的文件中使用 logstash 导入 ElasticSearch 中，文件格式如下

[e-mail]	aaaaaaa
[e-mail]	aaaaaaa
[e-mail]	bbbbbbbb
[e-mail]	bbbbbbb

我想根据每行两个字段，一行一条数据。请问该如何写 logstash 的 filter 呢？

[wayne1007]

logstash 的 filter 支持正则表达式

[mason961125]

下面三个 QQ 都试了下，都是存在的。

[badttt]

这种类型数据建议使用 dissect，不要用 gork

[Terenc3]

1. 用 filebeat 读取文件，然后丢给 logstash 处理：

```

- input_type: log
paths:
- [your file path here]
tags: email_analysis

output.logstash:
hosts: ["your logstash host here"]

```


2. logstash 用 grok 处理完成后存到 elasticsearch 或其他地方：

```

filter {
if "email_analysis" in [tags] {
grok {
match => { "message" => "%{NOTSPACE:username}\@%{NOTSPACE:mail_host}%{SPACE}%{NOTSPACE:your_patterns}" }
}
}
}

```


3. 这是 elasticsearch 的配置：

```

output {
if "email_analysis" in [tags] {
elasticsearch {
hosts => ["es6-node1.t.com:9200"]
manage_template => false
index => "your-index"
}
}
}

```

[monway]

@Terenc3 非常感谢