收集的日志如何定义mapping?

图下是收集到es的数据
1、请问如何在收集前定义好改index的mapping
2、还有怎么设置该es数据的保存时间,这个保存时间好像和日志的保存时间一样,只要日志数据没了,es那边的数据也就消失,es怎么样才能做到数据持久化
1245.png
已邀请:

luohuanfeng

赞同来自:

1,创建一个template来定义mapping ,并匹配新创建的index.  就是说 每次创建index的时候 都会自动按照template来定义mapping.
2,es数据的保存时间  你可以看看官网es配置相关的文档,我还没遇到过过期自动清楚的情况

要回复问题请先登录注册