老白瑞克 2020-10-15 09:43 采纳率: 0%
浏览 109

求助,filebeat配置问题 setup.template.pattern含义

项目使用filebeat+elasticSearch+kibana,
其中kibana后台配置的index pattern为admin-*,
官方文档说配置文件里面有output.elasricsearch就需要配置setup.template.pattern,setup.template.name
这两个参数有什么用处,怎么使用?
filebeat配置如下:

图片说明

  • 写回答

1条回答 默认 最新

  • 你知我知皆知 2024-07-25 04:20
    关注

    以下回答参考 皆我百晓生券券喵儿 等免费微信小程序相关内容作答,并由本人整理回复。

    在Kibana中,setup.template.pattern 是用于指定输出数据到Elasticsearch时要使用的模板。这个模板包含了关于如何组织和格式化数据的信息。

    在你的案例中,如果你想要将所有的web-logs文件都发送到同一个索引(admin-%{+yyyy.MM.dd}),那么你需要提供一个模板来描述如何组织这些文件。例如:

    setup.template.pattern:"web-logs"
    

    这表示你希望所有web-logs文件都会被发送到相同的索引,并且索引名会自动填充当前日期的时间戳。

    注意:setup.template.pattern 只有当 setup.template.enabled 设置为 true 时才会生效。如果 setup.template.enabled 设置为 false 或者没有设置,那么 setup.template.pattern 参数就不起作用。

    至于 setup.template.name, 它是一个更高级的选项,你可以用来定义一个特定的模板,它会在不同的情况下使用不同的模板。例如,你可以有一个默认的模板(例如 default),然后还有一个自定义的模板(例如 custom)。当你使用 setup.template.name 来选择模板时,它会选择对应的模板。

    所以,总的来说,setup.template.patternsetup.template.name 都是用于指定输出数据到Elasticsearch时要使用的模板的,但是它们的工作方式不同。

    评论

报告相同问题?

悬赏问题

  • ¥15 metadata提取的PDF元数据,如何转换为一个Excel
  • ¥15 关于arduino编程toCharArray()函数的使用
  • ¥100 vc++混合CEF采用CLR方式编译报错
  • ¥15 coze 的插件输入飞书多维表格 app_token 后一直显示错误,如何解决?
  • ¥15 vite+vue3+plyr播放本地public文件夹下视频无法加载
  • ¥15 c#逐行读取txt文本,但是每一行里面数据之间空格数量不同
  • ¥50 如何openEuler 22.03上安装配置drbd
  • ¥20 ING91680C BLE5.3 芯片怎么实现串口收发数据
  • ¥15 无线连接树莓派,无法执行update,如何解决?(相关搜索:软件下载)
  • ¥15 Windows11, backspace, enter, space键失灵