用了Elasticsearch,一口气上5T

filebeat elasticsearch 如何自己设置mapping?

Beats | 作者 hhee | 发布于2017年12月05日 | 阅读数:3943

filebeat发送到es的时候会自动在es上创建mapping,但是我想要自己设置要怎么弄?另外我还想去除filebeat自带的几个字段,该怎么弄?求大神解答下!!感谢
已邀请:

codepub

赞同来自:

1. 设置ES的template,使得filebeat输出的索引名匹配上即可
2. 在logstash中过滤,grok里面remove_field即可

要回复问题请先登录注册