# ¿Es posible indexar dinamicamente información en varios indices según un campo en un documento json?

**URL:** <https://discuss.elastic.co/t/es-posible-indexar-dinamicamente-informacion-en-varios-indices-segun-un-campo-en-un-documento-json/312635>\
**Category:** Logstash\
**Created:** [August 22, 2022, 3:30pm UTC](https://discuss.elastic.co/t/es-posible-indexar-dinamicamente-informacion-en-varios-indices-segun-un-campo-en-un-documento-json/312635 "2022-08-22T15:30:16Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![Manuel\_Vazquez](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/manuel_vazquez/32/102295_2.png) [@Manuel\_Vazquez](https://discuss.elastic.co/u/Manuel_Vazquez)\
**Post date:** [August 22, 2022, 3:30pm UTC](https://discuss.elastic.co/t/es-posible-indexar-dinamicamente-informacion-en-varios-indices-segun-un-campo-en-un-documento-json/312635/1 "2022-08-22T15:30:16Z")

</div>

¿Aun no he profundizado en la documentación de logstash, pero existe la posibiidad de indexar un documento json de forma que el nombre del indice donde se va indexar el documento venga o se calcule por el contenido o parte del mismo de un campo de ese mismo json?  
Supongamos un documento:  
\</\>  
{  
"datos\_usuario": {  
"id": "[A-z,a-z]_"  
}  
datos\_cuenta: {  
"id": "[A-Z,a-z]_",  
"ccc": "[1-9]\*"  
}  
}  
\</\>  
;  
de forma que. ¿del campo: datos\_cuenta.ccc; de sus dos últimos digitos, construya logstash el nombre del indice en el que se va a indexar ese documento?

Un saludo.

---

<div class="post-metadata">

**Author:** ![Badger](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/badger/32/25190_2.png) [@Badger](https://discuss.elastic.co/u/Badger)\
**Post date:** [August 22, 2022, 4:04pm UTC](https://discuss.elastic.co/t/es-posible-indexar-dinamicamente-informacion-en-varios-indices-segun-un-campo-en-un-documento-json/312635/2 "2022-08-22T16:04:23Z")

</div>

Use a [sprintf](https://www.elastic.co/guide/en/logstash/current/event-dependent-configuration.html#sprintf) reference

```
filter {
    grok { match => { "[datos_cuenta][ccc]" => "(?<[@metadata][indexname]>\d{2}$)" }
}
output {
    elasticsearch {
         ilm_enabled => false
         index => "%{[@metadata][indexname]}"
         ...

```

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [September 19, 2022, 4:05pm UTC](https://discuss.elastic.co/t/es-posible-indexar-dinamicamente-informacion-en-varios-indices-segun-un-campo-en-un-documento-json/312635/3 "2022-09-19T16:05:16Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.