☰

无法从 elasticsearch 中的 filebeat 重新加载索引

tag-icon • tag-icon linux ubuntu elasticsearch
无法从 elasticsearch 中的 filebeat 重新加载索引

我是 ELK 堆栈的新手（更多是 ELG 堆栈，因为出于个人原因，我使用 Grafana 作为前端，而不是 kibana）。我使用 filebeat 将日志文件发送到 logstash，然后将其存储在 elasticsearch 中并通过 grafana 显示。我使用了以下指南进行设置：https://www.elastic.co/guide/en/beats/filebeat/master/filebeat-getting-started.html

现在，当我在配置文件中添加另一个路径filebeat.yml，然后删除 ElasticSearch 中的先前索引，然后通过以下命令再次加载模板时，

filebeat setup --template -E output.logstash.enabled=false -E 'output.elasticsearch.hosts=["localhost:9200"]'

索引未在 elasticsearch 中注册，并且

curl -XGET http://127.0.0.1:9200/_cat/indices?v

command show no index in the elasticsearch. After checking the filebeat logs i found the following error.

2018-06-05T10:08:32.228+0500 INFO instance/beat.go:468 Home path: [/usr/share/filebeat]
  Config path: [/etc/filebeat] Data path: [/var/lib/filebeat] Logs path: [/var/log/filebeat]
2018-06-05T10:08:32.229+0500 INFO instance/beat.go:475 Beat UUID: edf1a2c9-0d7d-4c8a-9823-30bf64b72a4f
2018-06-05T10:08:32.229+0500 INFO instance/beat.go:213 Setup Beat: filebeat; Version: 6.2.4
2018-06-05T10:08:32.229+0500 INFO elasticsearch/client.go:145 Elasticsearch url: http://localhost:9200
2018-06-05T10:08:32.230+0500 INFO pipeline/module.go:76 Beat name: vbras
2018-06-05T10:08:32.231+0500 INFO elasticsearch/client.go:145 Elasticsearch url: http://localhost:9200
2018-06-05T10:08:32.245+0500 INFO elasticsearch/client.go:690 Connected to Elasticsearch version 6.2.4

2018-06-05T10:08:32.249+0500 INFO template/load.go:73 Template already exists and will not be overwritten.

如何解决这个问题？

答案1

从最新版本文档，可以用以下配置键替换索引模板：

setup.template.overwrite: true
setup.template.enabled: true

相关内容