解决elasticsearch报错Limit of total fields [1000] in index [xxx]

最新推荐文章于 2024-01-12 15:57:44 发布

zhouhoujia

最新推荐文章于 2024-01-12 15:57:44 发布

阅读量1.1w

点赞数

分类专栏：软件项目管理积累文章标签： ELK

本文链接：https://blog.csdn.net/zhouhoujia/article/details/102548738

版权

在部署ELK日志收集过程中，遇到Elasticsearch因字段过多导致的错误。临时解决方案是通过PUT请求设置索引的最大字段限制为2000。永久解决则需创建模板设置相同限制。详细步骤包括发送HTTP请求到Elasticsearch服务器进行相关配置。

摘要由CSDN通过智能技术生成

公司部署ELK日志收集中，当字段过多时候回，出现错误[WARN ][logstash.outputs.elasticsearch] Could not index event to Elasticsearch. {:status=>400, :action=>["index", {:_id=>nil, :_index=>"logstash-2019.10.14", :_type=>"doc", :_routing=>nil}, #<LogStash::Event:0x390305bb>], :response=>{"index"=>{"_index"=>"logstash-2019.10.14", "_type"=>"doc", "_id"=>"S-f0yG0BAZNQsWN8qxcz", "status"=>400, "error"=>{"type"=>"illegal_argument_exception", "reason"=>"Limit of total fields [1000] in index [logstash-2019.10.14] has been exceeded"}}}}

首先临时解决掉问题

$ curl -X PUT -H "Content-Type: application/json" -d '{"index.mapping.total_fields.limit":2000}' http://elasticserver:9200/logstash-2019.10.14/_settings
{"a

最低0.47元/天解锁文章

zhouhoujia

关注

0
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
解决elasticsearch报错Limit of total fields [1000] in index [xxx]

公司部署ELK日志收集中，当字段过多时候回，出现错误[WARN ][logstash.outputs.elasticsearch] Could not index event to Elasticsearch. {:status=>400, :action=>["index", {:_id=>nil, :_index=>"logstash-2019.10.14", :_ty...
复制链接

扫一扫

专栏目录