在使用filebeat7.5的时候,filebeat.yml文件中指定了index,并且也指定了template.name、template.pattern。
但是在发送到elasticsearch7.5时并没有将数据发送到我们指定的index中,而是自动创建了名为filebeat-{version}-{yyyy-MM-dd}的index,并将数据发送到该index中。
解决方案:
在yml文件中添加如下配置:
setup.ilm.enabled: false
官方文档中指出:Configure index lifecycle management | Filebeat Reference [7.5] | Elastic
setup.ilm.enabled
Enables or disables index lifecycle management on any new indices created by Filebeat. Valid values are true, false, and auto. When auto (the default) is specified on version 7.0 and later, Filebeat automatically uses index lifecycle management if the feature is enabled in Elasticsearch and has the required license; otherwise, Filebeat creates daily indices.
所以,当我们该属性为false时,就不再遵循ilm的管理,而是索引到我们自己指定的index中。
在使用Filebeat 7.5时,若数据未被发送至指定的索引,而是自动创建了带有版本日期的索引,可以通过在配置文件中设置'setup.ilm.enabled'为'false'来解决此问题,从而让数据直接发送至自定义索引。
980

被折叠的 条评论
为什么被折叠?



