EG
А он умеет в автоматический бэкап?
Крон?
Может кто-то сможет подсказать, бьюсь уже который день, перечитал всё, что гуглится (а гуглится по похожей проблеме немало).
Смысл следующий, пытаюсь настроить filebeat отправлять логи напрямую в elastic от нескольких модулей в разные индексы и, вместе с этим, настроить для этих индексов ILM.
Пример конфига filebeat
indices:
- when.equals:
service.type: "system"
setup.manage_template: true
setup.tamplate_name: "system"
setup.ilm.enabled: true
setup.ilm.rollover_alias: "system"
setup.ilm_pattern: "{now/d}-000001"
setup.ilm_policy: "system_policy"
index: "system-%{+yyyy.MM.dd}"
- index: "nginx-%{+yyyy.MM.dd}"
when.equals:
service.type: "nginx"
setup.ilm.enabled: true
setup.ilm_policy: "nginx_policy"
setup.ilm.rollover_alias: "nginx"
setup.ilm_pattern: "{now/d}-000001"
- index: "audit-%{+yyyy.MM.dd}"
when.equals:
service.type: "auditd"
setup.ilm.enabled: true
setup.ilm_policy: "audit_policy"
setup.ilm.rollover_alias: "audit"
setup.ilm_pattern: "{now/d}-000001"
