elk 从现有索引创建新索引

时间:2021-02-18 11:37:40

标签: elasticsearch kibana elastic-stack elasticsearch-5 elk

我需要一点帮助才能了解是否可以使用 kibana 开发者工具来完成。

例如:

1 ) 我们有

application/log
    xyz.json
    abc.json
    pqr.json

2 ) 我们在 file-beat 配置中配置了“application-log-”索引,该索引将该索引中的所有上述 jsons 数据推送给 elk。

3 ) 现在我们将所有 json 数据映射到这个索引内的 elk 中。我们有像“application-log*”这样的索引模式,它显示文档是 kibana。

4 ) 现在我们有了新的需求,我们还需要为 abc.json 数据创建单独的索引,例如“abc-*”。

5 ) offcouse 我们可以通过在 filebeat-input 文件中添加配置来做到这一点,但我在想,如果有任何方法可以通过从 kibana 开发工具中做一些事情来做到这一点(因为我们已经有了相同的现有索引中的数据)。

请建议我们是否有任何从 Kibana 执行此操作的方法。

0 个答案:

没有答案