使用的filebeat版本是7.8.1
这期间我是用kibana设置了生命周期策略,绑定了
setup.template.name:frame_log
索引模板
但是并没有生效,我觉得可能是别名的问题。
请大佬指点一下
setup.ilm.enabled: false
setup.template.overwrite: true
setup.template.name: "frame_log"
setup.template.pattern: "frame_log-*"
setup.template.enabled: true
output.elasticsearch:
hosts: ["172.15.10.20:9200"]
index: "frame_log-%{[fields.frame_type]}-*"
indices:
- index: "frame_log-ambari-%{+yyyy.MM.dd}"
when.equals:
fields.frame_type: "ambari"
- index: "frame_log-hdfs-%{+yyyy.MM.dd}"
when.equals:
fields.frame_type: "hdfs"
- index: "frame_log-yarn-%{+yyyy.MM.dd}"
when.equals:
fields.frame_type: "yarn"
- index: "frame_log-kafka-%{+yyyy.MM.dd}"
when.equals:
fields.frame_type: "kafka"
这是我filebeat配置的输出多个index。但是现在会造成我每天都会滚动新的index。因为之前关闭了ilm生命周期。我如何再对他们设置生命周期策略呢。这期间我是用kibana设置了生命周期策略,绑定了
setup.template.name:frame_log
索引模板
但是并没有生效,我觉得可能是别名的问题。
请大佬指点一下
0 个回复