其意图是将内容从logstash发送到弹性搜索，并在特定的大小或时间之后使用策略滚动索引。" ilm_enabled => trueelasticsearch {
hosts => "${
浏览 15提问于2021-12-15得票数 0
回答已采纳
1回答
我已将我的ILM配置为在索引大小为20 30时或在热节点中经过30天后进行转存 ? 但是我的索引通过了20 to，仍然没有传递到冷节点 ? client.address",
"client.as.organization.name", 命令GET /packetbeat-7.9.2-2020.10.22-000001/_ilm
浏览 25提问于2020-11-06得票数 1
回答已采纳
1回答
我试图为一个由3个节点(热、温和冷)组成的Elasticsearch集群设置一个ILM策略，这些节点的日志来自Logstash。我需要在达到一个特定的规模后，指数被滚动。关于所提供的说明，我有两个问题：
1-使用ilm_enabled、ilm_policy、ilm_rollover_alias和ilm_pattern设置在Logstash输出插件中引用ILM策略是否必要有没有办法只使用索引名，让elasticsearch来管理
浏览 12提问于2022-02-06得票数 0
我需要一个索引，它通过Logstash不断地将数据加载到Elasticsearch (7.15)中，问题是，随着时间的推移，索引将是满的，并且由于性能原因和巨大的大小，最好将索引拆分为较小的索引。据我所知，为了满足需求，滚动和索引生命周期管理是我需要理解的概念。当他们谈论索引别名和数据存储时，。我还没有找到确切的区别。它们似乎都涵盖了跨越多个较小指数的情况。我试图制定一个简单的策略，每当有3个以上的文档时，它就应该滚动，但是即使这样做，它也会创建一个索引，但不会在超过文档数量之后翻滚。index.lifecycle.na
浏览 7提问于2021-11-08得票数 1
回答已采纳
我想知道索引名称，即'XYZ‘是否由logstash提供给elasticsearch？或者它可以是不同的名字？
浏览 55提问于2021-10-23得票数 0
我正在尝试使用Elasticsearch输出插件来实现索引的ILM，以便正确使用硬件。看来我误解了Logstash是如何管理ILM的。 我在docker中有ELK堆栈7.1.0版。索引模板由Logstash Elasticsearch输出插件管理，索引生命周期策略是使用Kibana创建的。以下是Logstash管道的输出部分： output { hosts => ["http://eshost:9200"
浏览 94提问于2019-06-12得票数 1
回答已采纳
我使用Elasticsearch来存储微服务日志。所有微服务日志都采用公共模式，由Fluentd日志收集并发送到像log-${serviceName}-%Y.%m.%d这样的索引名称模式。我为日志定义了一个索引模板--并创建了一个ILM策略，在2天后将索引滚到删除阶段，4天后删除它们。并将ILM策略与my-log-alias连接到索引模板。可以为我的所有服务使用一个索引模板和一个ILM策略吗？，以及我在elasticsearch索引-模板和策略上的设置有什么问题？，我是否以正确的方式使用这个特性？
感谢您
浏览 8提问于2020-11-23得票数 1
4回答
我正在使用file节拍将我的应用程序日志发送到Elasticsearch，并直接连接到我的Elasticsearch来发送日志。reload.enabled: false
- type: log - "/var/log/*.log"setup.template.overwrite: true hosts
浏览 3提问于2020-05-31得票数 0
回答已采纳
1回答
我正在使用logstash将平面文件摄取到一个弹性集群中，并且我想使用ILM。我配置了生命周期策略，并在kibana中创建了一个索引模板。在我的logstash文件中，我使用策略名和滚转别名。我的问题是：
output {
浏览 17提问于2022-09-15得票数 0
ElasticSearch : elasticsearch-7.11.1-windows-x86_64 Kibana: kibana-7.11.1-windows-x86_64注意: ILM是在7.1.2版中引入的，所以它不涉及版本错配。请参阅：。
浏览 6提问于2021-04-30得票数 1
回答已采纳
1回答
当添加数据/查询时，我是否需要指定具体的每日指标，还是在Elasticsearch中有什么东西可以帮我做到这一点？如果是后者，它如何处理添加/查询(假设它们是不同的？)...(我假设有一个时间戳字段--但我无法从文档中看出它们是如何连接在一起的)
我使用的基础Elasticsearch开放源码软件v7.7.1没有安装任何插件。
浏览 13提问于2022-05-15得票数 1
Kubernetes正在EKS v1.20.7上运行v7.7.0Filebeat Elasticsearch v7.7.0Kibana v7.10.0filebeatConfig: hosts: "elasticsearch-es-http.monitoring.svc.cluster.local:9200"username: '${ELASTICSEARCH_USERNAME}'
浏览 0提问于2021-09-29得票数 0
1回答
我已经安装了elasticsearch集群v7.14。 我已经创建了ILM策略和索引模板。但是，在logstash管道文件下面提到的数据流参数给出了错误。", "template_name"=>"pingaccess_template", "ilm_rollover_alias"=>"pingaccess", "ilm_policy"=>"testpolicy/jruby&#x
浏览 105提问于2021-08-28得票数 1
由于索引不断增长，我希望删除超过20天左右的Ntopng索引，因此我创建了一个名为ntopng的生命周期策略，其中带时间戳的索引应该在1天后滚动(出于测试目的)，然后将在滚动2天后删除：接下来(WaitForRolloverReadyStep.java:127) at org.elastics
浏览 12提问于2020-09-11得票数 0
1回答
output { elasticsearch { ilm_rollover_alias => "WWWW"} elasticsearch {
hosts => ["http:&#
浏览 0提问于2019-11-05得票数 0
我希望保存来自index中的主题foo/#的消息和来自索引索引栏中的主题栏/#的消息，以便设置单独的滚动策略。通过在index上设置filebeat.inputs属性，我成功地将MQTT消息拆分为不同的索引，但我当时无法应用滚动策略。此外，ILM语法 enabled: true pattern: "{now/d}-0000
浏览 14提问于2022-05-06得票数 0
回答已采纳
我不能让ILM滚转别名来接受变量。在这个特定的例子中，我们将有一个承载多个环境日志的ELK集群。在进入logstash管道之前，日志条目将使用它们的环境进行标记。Properties" => "fields"} mutate { } elasticsearch{
hosts => ["http://elastics
浏览 0提问于2019-06-24得票数 5
xpath => [ ]}
elasticsearch弹性搜索池URL更新了{:changes=>{:removed=>[]，Http://localhost:9200/}} 2020-12-07T17:54:47,482logstash.outputs.elast
浏览 3提问于2020-12-07得票数 0
1回答
-10.1.0-java/lib/logstash/ outputs/elasticsearch/ilm.rb:57:in ilm_ready?'"logstash/outputs/elasticsearch/
ilm.rb:28:in ilm_in_use?'"/elasticsearch/ilm.rb:
浏览 6提问于2020-11-01得票数 0
index.lifecycle.rollover_alias [logstash] does not point to index [logstash-testindex]ck-core-7.8.1.jar:7.8.1]
at org.elasticsearch.xpac
浏览 11提问于2022-03-07得票数 1
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号