Question

根据这个

https://www.elastic.co/guide/en/elasticsearch/reference/current/indices-templates.html

我们可以像这样创建索引

curl -XPUT 'http://@IPELK:9200/_template/filebeat?pretty' -d@/PATH2/filebeat.template.json

当我启动该命令时，我收到输出： { ＆＃34;确认＆＃34; ：是的 }

但是我们仍然没有在弹性搜索中创建索引：

[root] curl 'localhost:9200/_cat/indices?v'
health status index               pri rep docs.count docs.deleted store.size pri.store.size
yellow open   .kibana               1   1          3            1     15.1kb         15.1kb
yellow open   logstash-2016.01.12   5   1        115            0    142.4kb        142.4kb
[root]#

所以，实际上我在filebeat和我的logstash之间没有通信:( 任何的想法？ THX。

Answer 1

删除像这样的_template

curl -XPUT＆＃39; http://localhost:9200/filebeat?pretty＆＃39; -d@/path_2/filebeat.template.json

filebeat索引创建似乎不适用于elasticsearch

1 个答案: