在 Mapping 里面,将 dynamic 参数设置成 strict 可以拒绝索引包含未知字段的文档。 此条 Tips 由 medcl 贡献。

ELK集群问题

Kibana | 作者 abababa | 发布于2018年11月24日 | 阅读数:1674

多台filebeat,推到两台logstash,然后再output到一台elasticsearch,现在问题是,停掉其中一台logstash后,在kibana上看不到数据。。。
已邀请:

doctor

赞同来自:

logstash接了负载均衡么?

rochy - rochy_he

赞同来自:

推荐 filebeat 推到 kafka,然后有多肽 logstash 从 kafka 里面消费信息,
这样即便挂掉一台 logstash 也不影响整体消息的消费

要回复问题请先登录注册