如何为不同的输出解析单个文件

Question

有人知道如何从文件中解析单个文件并解析不同的输出？例如：输入是一个日志文件，输出是具有不同模板的elasticsearch索引。我需要解析每一行，并将其保存到第一个索引和一些具有促销代码的行（如?promo=wteaewfsthser），我也需要将其放入另一个索引。我认为可以使用两个logstash实例（如果我错了，请纠正我）。但是我想知道是否可以使用logstash的单个实例和一个配置文件？

感谢， 伊戈尔

Answer 1

听起来你正在寻找clone。请注意，只有在clone {}之后出现的过滤器才会在克隆的事件上运行。