[英]Logstash duplicates template properties
我正在尝试为特定索引设置自定义模板。 问题是当我在Kibana中创建它时,我看到了一些重复的属性,例如type
和_type
(带有“ _”)。 我一直在尝试使用不同的模板“方法”,但没有成功...另外,我猜默认模板始终覆盖自定义模板。
这是我的输出配置:
output {
if [type] == "something" {
elasticsearch {
(... omitted ...)
manage_template => true
index => "log-%{+YYYY.MM.dd}"
template_name => "log-template"
template => "/etc/logstash/templates.d/log.json"
template_overwrite => true
}
}
以下是我的模板文件:
{
"template": "log-*",
"order": 1,
"settings": { "index.refresh_interval": "5s" },
"mappings":
{
"_default_":
{
"dynamic": "strict",
"_all": { "enabled": false },
"properties":
{
"@timestamp": { "type": "date", "format": "dateOptionalTime" },
"file": { "type": "string" },
"host": { "type": "string" },
"host": { "type": "string" }
}
}
}
}
在尝试每个新的模板配置之前,请先停止logstash,然后删除所有索引和模板-就像官方文档所建议的那样。 之后,我运行run logstash并在Kibana创建索引。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.