filebeat把日志文件上传到Es中配置(ES8版本)

默认的filebeat配置会把所有的索引都放到一个文件中,通过摸索发现可以自定义索引的名字、模板、生命周期

(重点注意)该配置文件只适应于ES版本是8,不适应于其他版本

  • /app/logs/info.log日志文件为JSON格式
  • 自定义索引生命周期名为:pn_springboot,可提前建好
  • 自定义索引名为:idx_springboot
  • 自写义索引模板名为:tn_springboot

ES8版本默认生成的是数据流,不是默认的索引,这么配置生成的数据流名称就是idx_springboot,不是默认的filebeat了,如查索引发现生成长索引名是.ds-idx_springboot-2024.07.21-000001这种格式的,但我们配置视图时,选idx_springboot就行了

filebeat.inputs:
  - type: filestream
    id: my-filestream-id
    enabled: true
    paths:
      - /app/logs/info.log
    parsers:
      - ndjson:
          keys_under_root: true
          overwrite_keys: true

setup.template.name: "tn_springboot"
setup.template.pattern: "idx_springboot"
setup.template.overwrite: true
setup.template.settings:
  index.lifecycle.name: "pn_springboot"
  index.number_of_replicas: 0

output.elasticsearch:
  hosts: ["http://192.168.21.2:8800"]
  username: "elastic"
  password: "elastic"
  index: "idx_springboot"

为保护我的个人隐私,有的生命周期名、索引名、模板名我做过修改,如发现有问题,可评论,或与我联系

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
根据引用\[1\]的信息,创建Linux新用户es,数据文件,证书目录,并修改Elasticsearch文件拥有者的步骤如下: 1. 新增es用户:使用命令`useradd es`来创建es用户。 2. 为es用户设置密码:使用命令`passwd es`来设置es用户的密码。 3. 创建数据文件目录:使用命令`mkdir /opt/module/elasticsearch-8.1.0/data`来创建数据文件目录。 4. 创建证书目录:使用命令`mkdir /opt/module/elasticsearch-8.1.0/config/certs`来创建证书目录。 5. 切换目录:使用命令`cd /opt/module/elasticsearch-8.1.0`来切换到elasticsearch目录。 6. 修改文件拥有者:使用命令`chown -R es:es /opt/module/elasticsearch-8.1.0`来修改elasticsearch文件的拥有者。 根据引用\[2\]的信息,Elasticsearch在不断优化开发设计理念的基础上,发布了一系列的小版本,包括8.0版本。这些小版本在减少内存堆使用、完全支持ARM架构、使用更少的存储空间、降低查询开销、提高性能等方面取得了长足的进步,并引入了一些新功能。 根据引用\[3\]的信息,解压刚生成的zip包的步骤如下: 1. 解压文件:使用命令`unzip elasticsearch-ssl-http.zip`来解压文件。 2. 移动文件:将解压后的证书文件移动到config/certs目录,使用命令`mv elasticsearch/http.p12 kibana/elasticsearch-ca.pem config/certs`。 至于Elasticsearch 8.9版本配置文件的修改,根据提供的引用内容没有提到8.9版本配置文件修改方法。因此,无法提供关于Elasticsearch 8.9版本配置文件修改的具体信息。 #### 引用[.reference_title] - *1* *2* *3* [ElasticSearchES8新特性及集群安装](https://blog.csdn.net/zxd1435513775/article/details/126915134)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值