很好的一天，
在elasticsearch中为一些数据编制索引时，我有点头疼，对一个好的方法有一些疑问。
到目前为止，接收到一个关于Kafka主题的事件，其中只包含应该存储在文档中的一部分数据。其余的数据需要在接收到事件后收集，并且可以从不同的api获得。为了减少工作量，logstash似乎是一个很好的方法。
有没有一种方法可以配置logstash，以便在接收到事件时从不同的api和dbs启动数据收集，然后用组合的日期组装文档，或者我一直在为索引编写耗时的自定义逻辑？我到处找了一下，但找不到关于这个问题的好答案。