提问:布和纸怕什么?

filebeat自己设置的多索引如何配置生命周期策略

Beats | 作者 Florence | 发布于2020年09月21日 | 阅读数:2961

使用的filebeat版本是7.8.1
setup.ilm.enabled: false
setup.template.overwrite: true
setup.template.name: "frame_log"
setup.template.pattern: "frame_log-*"
setup.template.enabled: true

output.elasticsearch:
hosts: ["172.15.10.20:9200"]
index: "frame_log-%{[fields.frame_type]}-*"
indices:
- index: "frame_log-ambari-%{+yyyy.MM.dd}"
when.equals:
fields.frame_type: "ambari"
- index: "frame_log-hdfs-%{+yyyy.MM.dd}"
when.equals:
fields.frame_type: "hdfs"
- index: "frame_log-yarn-%{+yyyy.MM.dd}"
when.equals:
fields.frame_type: "yarn"
- index: "frame_log-kafka-%{+yyyy.MM.dd}"
when.equals:
fields.frame_type: "kafka"
这是我filebeat配置的输出多个index。但是现在会造成我每天都会滚动新的index。因为之前关闭了ilm生命周期。我如何再对他们设置生命周期策略呢。
这期间我是用kibana设置了生命周期策略,绑定了
setup.template.name:frame_log
索引模板
但是并没有生效,我觉得可能是别名的问题。
请大佬指点一下
已邀请:

要回复问题请先登录注册