Index kann nicht aus Filebeat in Elasticsearch neu geladen werden

466
detectiveahg

Ich bin neu im ELK-Stack (mehr ELG-Stack, da ich aus persönlichen Gründen Grafana als Frontend anstelle von Kibana verwende). Ich verwende Filebeat, um die Protokolldatei an den Logstash zu senden, die dann in Elasticsearch gespeichert und durch Grafana angezeigt wird. Ich habe die folgende Anleitung für das Setup verwendet

https://www.elastic.co/guide/de/beats/filebeat/master/filebeat-getting-started.html

Wenn ich nun einen anderen Pfad in der Konfigurationsdatei filebeat.yml hinzugefügt habe und die vorherigen Indizes in elasticsearch löscht und die Vorlage dann erneut mit dem folgenden Befehl lädt,

Filebeat-Setup --template -E output.logstash.enabled = false -E 'output.elasticsearch.hosts = ["localhost: 9200"]'

Der Index ist nicht in Elasticsearch und registriert

curl -XGET http://127.0.0.1:9200/_cat/indices?v

Befehl show no index in der Elasticsearch. Nachdem ich die Filebeat-Protokolle überprüft hatte, fand ich den folgenden Fehler.

2018-06-05T10: 08: 32.228 + 0500 INFO instance / beat.go: 468 Startpfad: [/ usr / share / filebeat] Konfigurationspfad: [/ etc / filebeat] Datenpfad: [/ var / lib / filebeat] Protokollpfad: [/ var / log / filebeat]

2018-06-05T10: 08: 32.229 + 0500 INFO-Instanz / beat.go: 475 Beat UUID: edf1a2c9-0d7d-4c8a-9823-30bf64b72a4f

2018-06-05T10: 08: 32.229 + 0500 INFO instance / beat.go: 213 Setup Beat: Filebeat; Version: 6.2.4

2018-06-05T10: 08: 32.229 + 0500 INFO elasticsearch / client.go: 145 Elasticsearch-URL: http: // localhost: 9200

2018-06-05T10: 08: 32.230 + 0500 INFO pipeline / module.go: 76 Schlagname: vbras

2018-06-05T10: 08: 32.231 + 0500 INFO elasticsearch / client.go: 145 Elasticsearch-URL: http: // localhost: 9200

2018-06-05T10: 08: 32.245 + 0500 INFO elasticsearch / client.go: 690 Verbunden mit Elasticsearch Version 6.2.4

2018-06-05T10: 08: 32.249 + 0500 INFO template / load.go: 73 Die Vorlage ist bereits vorhanden und wird nicht überschrieben.

So lösen Sie dieses Problem ?

0

0 Antworten auf die Frage