按照官方文档配置了
setup.template.name: "custom"
setup.template.pattern: "
custom-*"
setup.template.enabled: false
output.elasticsearch.index: "custom-%{[agent.version]}-%{+yyyy.MM.dd}"
用es api创建了名为custom的template,但是启动filebeat 还是输出到了默认的filebeat索引里面去啊,这是怎么回事?难道必须要写fields.yml 文件然后指定吗?
1 个回复
bellengao - 博客: https://www.jianshu.com/u/e0088e3e2127
赞同来自: cxy 、jwjw233233