output {#入库，以template指定的模型作为索引模型#本地文件放一份，作为ELK的补充file {#自定义stop关键字，不收集http等字段的索引},“doc” : {# index：true 分词、生产搜索引擎# analyzer:指定索引分析器},“agent”: {},# IP字段类型},},# keyword，作为完整字段索引，不可分词索引。