问题描述
1,flumsource收集到数据后,使用拦截器正则切分body数据,添加到header中,发送数据时抓包发现,此时的body内容几乎已经用不上了,所以想问如何在发送时,去掉body部分,只发送header2,由于flume发送数据到es,其中agent.sinks.elasticsearch.indexName=flume,定义索引,系统会自动加上时间,发送到es,,这样的话一个索引就只能存一天的数据,第二天就必须放入新的索引中,想问如何定义索引名字时不让追加时间信息,或者如何让长时间所获取的数据放到一个索引中,比如一年的数据放入一个索引?sos大神比较急,
解决方案
时间: 2024-10-30 10:51:34