需求：跟进不同项目、不同环境将日志存储到不同的index索引，如：项目名-环境-日志类型-日期
1、filebeat配置文件fields添加相关字段
fields:
env: prd
project: icf
log_type: app
2、logstash应用filebeat配置文件fields添加的字段
output {
elasticsearch {
index => "%{[fields][project]}-%{[fields][env]}-%{[fields][log_type]}-%{+YYYY.MM.dd}"
....
}
}
