Filebeat setup error loading index pattern

最新推荐文章于 2024-08-16 18:46:49 发布

wlj3788881955

最新推荐文章于 2024-08-16 18:46:49 发布

阅读量821

点赞数

文章标签： elasticsearch linux

本文链接：https://blog.csdn.net/wlj3788881955/article/details/116045933

版权

本文档描述了在本地安装Filebeat7.12.0并尝试与Elasticsearch7.9.0服务器集成时遇到的问题。配置包括设置路径、启动命令和Kibana模板。问题包括Kibana不必要的连接尝试、导入模板时的413错误、自动创建的基础模板以及对Kibana仪表板配置的理解。

摘要由CSDN通过智能技术生成

本地安装Filebeat 7.12.0 服务器7.9.0

安装包：rpm

配置命令：

/usr/share/filebeat/bin/filebeat setup -path.config /home/gum/filebeat/ -path.data /home/gum/filebeat/data -path.logs /home/gum/filebeat/logs -path.home /usr/share/filebeat/ -e

启动命令：

nohup /usr/share/filebeat/bin/filebeat run -path.config /home/gum/filebeat/ -path.data /home/gum/filebeat/data -path.logs /home/gum/filebeat/logs -path.home /usr/share/filebeat/ &

配置文件：

filebeat.inputs:
- type: log
enabled: true
paths:
- /home/gum/gem/gw/interface/api/logs/log-es*
fields:
source: interface

json.keys_under_root: true
json.overwrite_keys: true
json.add_error_key: true
message_key: srcip

setup.ilm.enabled: false

setup.template.name: "interface"
setup.template.pattern: "interface-index-*"

setup.template.settings:
index.number_of_shards: 1
index.number_of_replicas: 1

output.elasticsearch:
hosts: [********]
username: *****
password: *******
indices:
- index: "interface-index-%{+yyyy.MM.dd}"
when.equals:
fields:
source: "interface"

logging.level: debug

processors:
- add_locale: ~

环境介绍：

elasticsearch 7.9.0

kibana 由于环境问题，访问不到

遇到的问题：

1、为啥kibana还是会去链接，想把这个关了，但是没找到具体方法，虽然没报错

2、出现一下这个问题，未找到问题原因

Exiting: 1 error: error loading index pattern: returned 413 to import file: <nil>. Response: {"statusCode":413,"error":"Request Entity Too Large","message":"Payload content length greater than maximum allowed: 1048576"}