加载Elasticsearch索引模板
配置文件的setup.template部分filebeat.yml指定用于在Elasticsearch中设置映射的索引模板,如果启用了模板加载(默认设置),则filebeat会在成功连接到Elasticsearch后自动加载索引模板。
note:加载索引模板需要连接到Elasticsearch,如果输出是Logstash,则必须手动加载模板。
可以调整以下设置加载自己的模板或覆盖现有模板。
setup.template.enabled
设置为false以禁用模板加载,如果将此项设置为false,则必须手动加载模板。
setup.template.name
模板的名称,默认是filebeat,filebeat版本始终附加到给定名称,因此最终名称为filebeat-%{[beat.version]}
setup.template.pattern
要应用于默认索引设置的模板模式。默认模式是filebeat-%。filebeat版本始终包含在模式中,因此最终模式是 filebeat-%{[beat.version]}-*。通配符 -* 用于匹配所有每日索引。
example:
setup.template.name: "filebeat" setup.template.pa