elasticsearch 使用Logstash是否可以进行事件驱动编程？

我有一个事件，我想在它发生时采取行动。Logstash正在处理此事件，并将其推送到Elastic Search

我在中看到有

过滤器

和

输出

。我以为过滤器可能就是我想要的，但仔细看文档，它似乎没有将数据推送到端点/API的功能：

过滤器是Logstash管道中的中间处理设备。如果某个事件符合某些条件，您可以将筛选器与条件组合起来对其执行操作。

---

当Logstash 7.4正在处理事件时，是否可以采取措施？或者我需要等待采取某种类型的操作，直到我在ElasticSearch中对事件执行一些基于轮询的查询吗？

您在谈论什么？因为您的配置中可以有多个输出，如果有一个输出适合您想要执行的操作，您可以在该特定事件上添加一个标记，然后使用logstash，以便只为该事件调用输出。