输出配置
输出配置
output {
elasticsearch {
hosts => ["https://es:9200"]
user => "logstash_writer"
password => "${LOGSTASH_ES_PASSWORD}" # 建议引用密钥文件/环境变量
index => "applogs-%{+YYYY.MM.dd}"
manage_template => false # 模板由平台侧统一管理
}
}写入账号按所需集合授权：目标索引/别名的 create_doc 与索引管理相关权限。