从7.0版开始,Filebeat在连接到支持生命周期管理的群集时默认使用索引生命周期管理。Filebeat自动加载默认策略,并将其应用于Filebeat创建的任何索引。
https://www.elastic.co/guide/en/beats/filebeat/current/ilm.html
问题:
filebeat 配置好以后,发往es的索引还是filebeat默认的索引。
filebeat配置如下:
日志:
es:
解决很简单:
就是上面的网址,索引由索引生命周期管理功能控制了。使用或者直接关闭。