Open yfsoftcom opened 5 years ago
如果自定义索引库的名称?
默认都是 filebeat-7.3.1-* 格式做为 index的,如何自定义 index?
filebeat-7.3.1-*
如何给json格式的日志文档的字段建立索引?
默认情况下,fb只会将日志一行一行的分割,整体做为一条消息记录。如果的日志是 json 格式的,如何自定义格式,可以在 es 中给json的各个字段分别建立索引?
如图所示,kibana 中的索引库名称 和 日志是默认配置情况下搜集到的,并不利于查看。
修改index 的方法: 7894
索引生命周期管理ilm功能默认开启,开启的情况下索引名称只能为filebeat-*, 通过setup.ilm.enabled: false进行关闭;如果要使用自定义的索引名称,同时又需要启用ilm,可以修改filebeat的模板
filebeat-*
setup.ilm.enabled: false
如果自定义索引库的名称?
默认都是
filebeat-7.3.1-*
格式做为 index的,如何自定义 index?如何给json格式的日志文档的字段建立索引?
默认情况下,fb只会将日志一行一行的分割,整体做为一条消息记录。如果的日志是 json 格式的,如何自定义格式,可以在 es 中给json的各个字段分别建立索引?
如图所示,kibana 中的索引库名称 和 日志是默认配置情况下搜集到的,并不利于查看。