為了啟用SSL，您只需將https添加到hosts下的所有URL。
如果Elasticsearch節點以IP:PORT的形式定義，則添加protocol:https。
使能夠
啟用或禁用該輸出。默認情況下為True。
主機
Elasticsearch節點列表。事件以循環順序發送到這些節點。如果壹個節點變得不可訪問，它會自動發送到下壹個節點。每個節點可以是URL或IP:PORT的形式。如果未指定端口，請使用9200。
用戶名
用於身份驗證的用戶名。
密碼
用戶驗證的密碼
草案
可選值為http或https。默認為http。
小路
HTTP API調用前的HTTP路徑前綴。這對Elasticsearch監聽HTTP反向代理很有用。
頭球
為Elasticsearch輸出的每個請求添加壹個自定義HTTP頭。
指數
索引名稱。(PS:表示發送到哪個索引)。默認為“filebeat-% {[beat . version]}-% {+yyyy . mm . DD }”(例如“filebeat-6 . 3 . 2-2017 . 04 . 26”)。如果要更改此設置，需要配置setup.template.name和setup.template.pattern選項。如果使用內置的Kibana儀表板，還需要設置setup.dashboards.index選項。
指數
支持條件、基於格式字符串的字段訪問和名稱映射的索引選擇器規則數組。如果缺少索引或沒有匹配的規則，將使用索引字段。例如:
超時
請求超時。默認值為90秒。
在filebeat.yml配置文件的setup.template區域指定壹個索引模板，以設置Elasticsearch中的映射。如果啟用了模板加載(默認)，Filebeat會在成功連接到Elasticsearch後自動加載索引模板。
您可以調整以下設置或覆蓋現有模板。
以上是將Filebeat輸出配置到Logstash，所以Logstash本身是有配置的，比如: