Logstash一直覆盖Elasticsearch索引模板

我正在使用Logstash将日志数据发送到Elasticsearch数据库。我想从3改变碎片的数量为1，并通过ES REST API发出以下命令：Logstash一直覆盖Elasticsearch索引模板

PUT server_name/_template/logstash 
{ 
    "template": "logstash", 
     "settings": { 
      "index.number_of_replicas": "0", 
      "index.refresh_interval": "5s", 
      "index.number_of_shards": "1" 
     } 
}

服务器responsed OK，如果我发出GET _template/logstash我可以看到，碎片的数量是现在设置为1.

然后，我开始logstash，并将输出设置为将日志传送到Elasticsearch。没有模板相关的设置。在我发送日志数据后，我发现碎片的数量已恢复为默认值（3）。

我甚至试图通过引用Logstash配置文件中的模板来覆盖它。不，不管我指定的设置是否重置。它看起来像Logstash一直覆盖Elasticsearch索引设置与一些默认值，我不知道如何禁用此。

UPDATE。我已经添加了以下行Logstash配置文件，但它并没有帮助：

manage_template => false 
    template_overwrite => true

也试过template_overwrite设置为false。我试图在JSON文件中设置碎片数量的两种不同的方式：

{ 
    "logstash": { 
     "template": "logstash-*", 
     "settings": { 
      "index.number_of_replicas": "0", 
      "index.refresh_interval": "5s", 
      "index.number_of_shards": "1" 
     } 
    } 
}

和

{ 
    "template": "logstash-*", 
    "settings" : { 
     "index.number_of_shards" : 1, 
     "index.number_of_replicas" : 0, 
    } 
}

来源

2014-09-03 Vagif Abilov

OK，几个小时后，我发现以下几点：

用于覆盖Logstash模板最主要的原因是，我不得不与条件选择Logstash输出第二节Elasticsearch部分（if/else语句）。即使我在第一个（“if”）部分正确配置了索引设置，只要Logstash遇到满足其他（“else”）部分的日志，它就会使用覆盖自定义模板的默认模板。
“manage_template”选项很重要。对于引用自定义模板设置文件的配置块，必须设置为“true”，对于不应覆盖自定义Logstash模板的块，必须设置为“false”。

来源

2014-09-12 12:02:49

您在您的Logstash配置elasticsearch {}元素，你需要添加manage_template => false如果你想管理logstash之外的模板。

来源

2014-09-03 13:22:48 Alcanzar

我已经添加了以下行配置： manage_template =>假 template_overwrite =>真但我仍然得到碎片后，我删除索引，然后重新启动Logstash的默认号码。 – 2014-09-03 13:44:46

谢谢。试过了。神秘。仍然重置。我还发布了我的JSON文件的内容。 – 2014-09-03 14:39:07

你删除了logstash- *索引？ - 即'curl localhost：9200/_cat/shards | grep logstash'显示没有索引/分片？因为您无法更改已创建索引中的分片数量。 – Alcanzar 2014-09-03 15:03:58

Logstash一直覆盖Elasticsearch索引模板

回答

相关问题