<img src="//i.stack.imgur.com/RUiNP.png" height="16" width="18" alt="" class="sponsor tag img">elasticsearch 弹性搜索+；Logstash—在接收事件时为来自不同来源的数据编制索引_<img Src="//i.stack.imgur.com/RUiNP.png" Height="16" Width="18" Alt="" Class="sponsor Tag Img">elasticsearch_Logstash_Elastic Stack_Elk

elasticsearch 弹性搜索+；Logstash—在接收事件时为来自不同来源的数据编制索引

logstash

elasticsearch 弹性搜索+；Logstash—在接收事件时为来自不同来源的数据编制索引,elasticsearch,logstash,elastic-stack,elk,elasticsearch,Logstash,Elastic Stack,Elk,你好在Elasticsearch中为一些数据编制索引时，我有点头疼，并且对一个好方法有一些疑问到目前为止，会收到一个关于卡夫卡主题的事件，其中只包含应存储在文档中的部分数据。其余的数据需要在收到事件后收集，并且可以从不同的API获得。为了减少工作量，Logstash似乎是一个很好的方法是否有一种方法可以配置Logstash，以便在接收到事件时从不同的API和DBs启动数据收集，然后用组合的日期组装文档，或者我一直在为索引编写耗时的自定义逻辑？我搜索了一下，但没有找到关于这个问题的好答案。在

你好

在Elasticsearch中为一些数据编制索引时，我有点头疼，并且对一个好方法有一些疑问

到目前为止，会收到一个关于卡夫卡主题的事件，其中只包含应存储在文档中的部分数据。其余的数据需要在收到事件后收集，并且可以从不同的API获得。为了减少工作量，Logstash似乎是一个很好的方法

是否有一种方法可以配置Logstash，以便在接收到事件时从不同的API和DBs启动数据收集，然后用组合的日期组装文档，或者我一直在为索引编写耗时的自定义逻辑？我搜索了一下，但没有找到关于这个问题的好答案。

在logstash中，您需要的是使用外部api的数据查找/丰富您的消息，对吗？你可以使用logstash的插件