代码之家 › 专栏 › 技术社区 › Héctor

Filebeat没有在Elasticsearch中创建索引

filebeat kibana elasticsearch

Héctor · 技术社区 · 7 年前

我正在设置Filebeat将日志发送到Elasticsearch。这是我的 filebeat.yml :

filebeat.prospectors:
- type: log
  paths:
  - '/var/log/project/*.log'
  json.message_key: message

output.elasticsearch:
  hosts: ["localhost:9200"]

我有这个文件 /var/log/project/test.log

{ "message": "This is a test" }

我希望这个日志会被发送到Elasticsearch。Elasticsearch在本地主机9200的Docker容器中运行。

当我运行filebeat(Docker)时,在Elasticsearch中没有创建索引。所以,在基巴纳,我没有看到任何数据。

为什么?Filebeat不应该自动创建索引吗?

2 回复 | 直到 7 年前

Héctor 7 年前

解决了的!我没有在主机和Filebeat容器之间共享日志目录,所以没有要发送的日志。

我在运行Filebeat时添加了一个卷:

docker run -it -v $(pwd)/filebeat.yml:/usr/share/filebeat/filebeat.yml -v /var/log/project/:/var/log/project/ docker.elastic.co/beats/filebeat:6.4.0

Govardhan Reddy 7 年前

您可以如下创建索引

output.elasticsearch:
hosts: ["localhost:9200"]
index: "test-%{+yyyy.MM.dd}"

推荐文章

khateeb · 如何进行Elasticsearch ESQL Distinct查询?

2 年前

dabljues · 带过滤器和出现次数的ElasticSearch查询

2 年前

user16971617 · [余弦]相似性不支持弹性搜索中幅度为零的向量

2 年前

omnes_flumina · Elasticsearch[size]查询格式错误,查询名称后没有start_object

2 年前

Peter Penzov · 为客户端安装兼容的弹性搜索版本

2 年前

d3vr10 · PGSync错误,连接到elasticsearch时发生身份验证异常(401):“无法为REST请求[/]对用户[elastic]进行身份验证”

2 年前

Bardo · 使用logstash在ELK上获取城市名称的地理位置

2 年前

Rodrick Zadrozny · 在补全提示中使用正则表达式时不起作用

2 年前

I lebzdel I · 如何为单个字段添加char_filter

2 年前

I lebzdel I · 如果文本字段包含日期,如何添加模糊性

2 年前