logstash有默认的索引模版吗，如果有默认的索引模版在什么位置？

Logstash | 作者 yu_colin | 发布于2017年11月28日 | 阅读数：3946

自己测试机（es + logstash + kibana）5.6.4 filebeat。
想自定义索引的字段，比如去掉认为多余无用的字段 "_id"，

4 个回复

赞同来自: yu_colin

DEV Tool里GET /_template 可以查看当前模版
PUT /_template/XXX 可以提交你的模版

具体模版使用方法参考：

https://www.elastic.co/guide/e ... .html

也可以logstash 把不需要数据过滤掉，用filter 模块。
但是 _开头的字段应该是数据存入ES时产生的，不过滤掉有很大的影响吗，我在套用模版的时候还未发现可以屏蔽这些_开头字段的方法

yu_colin - 85后cai鸟

谢谢你，马上准备上线一套es集群，想针对现有业务情况的日志做些定制化，还在研究，thx！

living

_id 這個是doc的id，不能過濾的。

living

在logstash的filter進行過濾。

用mutate的插件
https://www.elastic.co/guide/e ... .html
可以 remove_field

或者prune的插件
https://www.elastic.co/guide/e ... .html
直接對需要的 field 去白名單或者黑名單

要回复问题请先登录或注册

logstash有默认的索引模版吗，如果有默认的索引模版在什么位置？

4 个回复

发起人

活动推荐

相关问题

问题状态

logstash有默认的索引模版吗，如果有默认的索引模版在什么位置？

与内容相关的链接

4 个回复

发起人

活动推荐

相关问题

问题状态