fluentdで1つのsourceを複数回処理したい時はcopyを使いましょう - Masteries

とある社内ツールのnginxのログを, fluentd経由でElasticsearchに格納して, Kibanaで可視化するようにしていたのですが, 更にfluentdからNorikraに投げたいなー, と思い, td-agent.confを次のように書き換えました. # Input <source> type tail path /var/log/myapp/nginx/access.log ... tag myapp.nginx.access </source> # Output <match myapp.nginx.access> type norikra norikra xxx.xxx.xxx.xxx:xxxxx ... </match> <match myapp.nginx.access> type elasticsearch host xxx.xxx.xxx.xxx port

[papix]

今日ハマったことについて書いた

[a2ikm]

同じタグに対して複数のmatchを書いても最初の1つしか適用されない。その場合はcopyで複数storeを指定する

[msh514]

fluentd match store