Фильтр для каждого вывода на нескольких хостах в выходном плагине logstash

Да, вы можете отправлять события на несколько или разные хосты elasticsearch на основе некоторых критериев.

Вы бы сделали это следующим образом:

Пример конвейера

input{
  # some input plugin, e.g. "beats"
}

filter{
  # some filter(s), e.g. "mutate", "grok", "date"
}

output{
  # send event to an elasticsearch host based on the value of field "foo"
  if [foo] == "bar"{
    elasticsearch{
      hosts => ["http://bar.com:9200"]
      ...
    }
  }
  else if [foo] == "bazz"{
    elasticsearch{
      hosts => ["http://bazz.com:9200"]
      ...
    }
  }
  else{
    elasticsearch{
      hosts => ["http://foo.bar.bazz.com:9200"]
      ...
    }
  }
}

Надеюсь, я смог вам помочь!