如何使用filebeat使用两个JSON格式化日志文件存储在两个索引中并输出到elasticsearch

时间:2018-06-14 14:15:24

标签: elasticsearch elastic-stack filebeat

下面是我在/etc/filebeat/filebeat.yml中的filebeat配置文件, 它会抛出错误

  

无法发布事件:临时批量发送失败

   sudo yum install -y tomcat8 tomcat8-webapps 

1 个答案:

答案 0 :(得分:1)

我想我发现了你的问题,虽然我不确定这是唯一的问题

index: index: "filebeat-%{[beat.version]}-%{[fields.type]:other}-%{+yyyy.MM.dd}"

应该是:

index: "filebeat-%{[beat.version]}-%{[fields.type]:other}-%{+yyyy.MM.dd}"

我看到一个类似的问题,错误的索引会导致您显示的错误