elasticsearch Filebeat：根据文档类型输出到不同的输出

因此，我正在使用Filebeat阅读几种不同的文件类型。我为正在获取的每种文件设置

文档类型

。我的问题是，我想将这些文件类型中的大多数发送到Logstash，但有些类型我希望直接发送到Elasticsearch

---

是否可以根据文件类型选择输出？我知道允许多个输出，但这会将所有数据同时发送到elasticsearch和logstash，因此会将其插入elasticsearch两次，这会占用太多空间。谢谢

Filebeat将事件发送到一个端点，所有路由都应该在Logstash中完成。

您可以为每个端点运行Filebeat实例。