свободно-плагин-elasticsearch: logstash_format правда не работает

Question

Я пытаюсь осуществить это: http://www.tipstuff.org/2014/01/Postfix-log-centralize-and-analysis-in-realtime-with-fluentd-elasticsearch-and-kibana-part-4.html

Я все работает с этой конфигурацией:

<match mail.info> 
    type elasticsearch 
    log_level debug 
    index_name postfix_mail 
    type_name postfix_mail 
</match> 

Но когда я добавляю logstash_format правда, это делает не работа. Мне отчаянно нужна метка времени в моем индексе ES, чтобы заставить Кибану работать по своему желанию.

<match mail.info> 
    type elasticsearch 
    log_level debug 
    index_name postfix_mail 
    type_name postfix_mail 
    logstash_format true 
</match> 

Я пытался добавить подробное протоколирование в TD-агента инициализации скрипта (-vv опция), но я не получаю ничего ценного там.

Любые материалы для решения этой проблемы будут высоко оценены.

Answer 1

в вашем блоке соответствия, я не вижу никаких подробностей для сервера elasticsearch. может добавить это?

документы находятся здесь: https://github.com/uken/fluent-plugin-elasticsearch