Size: a a a

2019 October 21

D

Dmitriy in E.L.K.
add_metadata: ~
источник

D

Dmitriy in E.L.K.
как то так
источник

Н

Николай in E.L.K.
кхм...сейчас погуглю. благодарю
источник

Н

Николай in E.L.K.
а тьфу...понял...у меня же прослойка между логстешами в виде кролика..а гдето читал что метаданные в кролик не попадают
источник

D

Dmitriy in E.L.K.
дока говорит, что логстеш ее сам дропает, ибо кролик может налить дофига метополей. в инпуте можно включить в параметре metadata_enabled
источник

Н

Николай in E.L.K.
да. правда пишут что производительность может деградировать...буду думать
источник

Н

Николай in E.L.K.
можно конечно в логстеше прибивать гвоздями индекс, и политику, и при обновлении просто дописывать туда иф в аутпут плагине
источник

D

Dmitry in E.L.K.
где в filebeat.yml можно задать имя индекса создаваемого в еластике? пробовал в output.elasticsearch указать - не помогло
источник

D

Dmitriy in E.L.K.
по умолчанию включен ilm, его шаблоны имеют приоритет над index_name. либо отключай ротацию, либо меняй именование в ней
источник

D

Dmitry in E.L.K.
ilm? что это?
источник

D

Dmitriy in E.L.K.
index lifecycle management - авторотация данных
источник

D

Dmitry in E.L.K.
в кибане он есть?
источник

D

Dmitry in E.L.K.
если это Index Lifecycle Policies, то я не вижу там поля, который отвечает за именование индексов
источник

Н

Николай in E.L.K.
если берешь дефолтные настройки фаилбита. то ищи в индекс темплейте в кибане. он в темплейте прописан
источник

Н

Николай in E.L.K.
если загружал теймплейи
источник

D

Dmitriy in E.L.K.
источник

D

Dmitriy in E.L.K.
setup.ilm.rollover_alias: "filebeat"
источник

D

Dmitriy in E.L.K.
но за ним надо будет еще и темплейт поправить
источник

D

Dmitry in E.L.K.
спасибо. а что за темплейт? мне-то всего лишь имя индекса поменять
источник

D

Dmitriy in E.L.K.
шаблон по которому будут применятся правила на эластике. Дефолтный смотрит на индексы с именем filebeat-* , логично, что когда ты переименуешь индекс - он перестанет под него попадать
источник