Open yfsoftcom opened 5 years ago
如果自定义索引库的名称？
默认都是 filebeat-7.3.1-* 格式做为 index的，如何自定义 index？
filebeat-7.3.1-*
如何给json格式的日志文档的字段建立索引？
默认情况下，fb只会将日志一行一行的分割，整体做为一条消息记录。如果的日志是 json 格式的，如何自定义格式，可以在 es 中给json的各个字段分别建立索引？
如图所示，kibana 中的索引库名称 和 日志是默认配置情况下搜集到的，并不利于查看。
修改index 的方法： 7894
索引生命周期管理ilm功能默认开启，开启的情况下索引名称只能为filebeat-*， 通过setup.ilm.enabled: false进行关闭；如果要使用自定义的索引名称，同时又需要启用ilm，可以修改filebeat的模板
filebeat-*
setup.ilm.enabled: false
yfsoftcom
commented
5 years ago
如果自定义索引库的名称？
默认都是
filebeat-7.3.1-*格式做为 index的，如何自定义 index？如何给json格式的日志文档的字段建立索引？
默认情况下，fb只会将日志一行一行的分割，整体做为一条消息记录。如果的日志是 json 格式的，如何自定义格式，可以在 es 中给json的各个字段分别建立索引？
如图所示，kibana 中的索引库名称 和 日志是默认配置情况下搜集到的，并不利于查看。