在 Mapping 里面,将 dynamic 参数设置成 strict 可以拒绝索引包含未知字段的文档。 此条 Tips 由 medcl 贡献。

为什么在filebeat采集的数据无法传输到es配置的pipeline,仍然传输到默认的索引filebeat-****

Elasticsearch | 作者 xiaolou | 发布于2019年05月24日 | 阅读数:1559

我用filebeat采集容器日志,并在es配置pipeline进行解析,但是数据仍然传输到默认的索引模板,新建的pipeline索引模板没有收到数据。图1、图2为filebeat配置文件、图3为es配置的pipeline
1.png 2.png 3.png
已邀请:

bellengao - 博客: https://www.jianshu.com/u/e0088e3e2127

赞同来自:

pipeline配置不对


 

xiaolou - 超越昨天的自己

赞同来自:

按照你发的格式修改过后重启filebeat报错,数据格式和索引格式不对,我应该怎么修改?

要回复问题请先登录注册