在 Mapping 里面,将 dynamic 参数设置成 strict 可以拒绝索引包含未知字段的文档。 此条 Tips 由 medcl 贡献。

filebeat可以直接修改dynamic_templates的定义吗?

Beats | 作者 bzg119 | 发布于2019年09月03日 | 阅读数:1391

filebeate6.1.3
filebeat直接入ES库
pipeline功能的grok之后,都是keyword
有些字段想用text
不知道,在哪里可以重新配置:dynamic_templates
或者有其他办法没有
已邀请:

vvv

赞同来自:

可以让template从本地某个json文件加载

tacsklet - 公司有用到es

赞同来自:

filebeat里面应该是不行的,自己写个脚本日常维护吧。

要回复问题请先登录注册