[image] 
希望可以通过tcp传的Fields中的appName来动态创建索引，试了很多种办法，都没卵用，求佬指点。还是说Filebeat不支持这样，得用logstash 运维不想给我装:（ 
filebeat.inputs:
- type: tcp
  host: "0.0.0.0:5044"  # Filebeat 监听的 IP 和端口
  max_message_size: 10MiB  # 最大消息大小
  codec.json:              # 解析 JSON 格式
    keys_under_root: true  # 将 JSON 字段提升到根级别
    overwrite_keys: true   # 如果字段冲突，覆盖原有字段
    add_error_key: true    # 如果解析失败，添加 error 字段

output.elas...