标签归档：logstash只能获取一条日志

如下图，永远只有一条日志数据，且是最新的一条 永远都只有这一条，日志表里最新的一条，最后一条 原因： document id 为索引提供id,对重写elasticsearch中相同id词目很有用，但是记住了你提供的这个id不能重复，不能这一条是这个id下一条日志记录还是这个id,这样就会出现数据覆盖，后一条数据永远覆盖前面一条，因为id相同的原因。 来.... Read More >