更改索引名称

Auditbeat 使用名为 auditbeat-8.14.3 的数据流。要使用不同的名称，请在 Elasticsearch 输出中设置 index 选项。您还需要配置 setup.template.name 和 setup.template.pattern 选项以匹配新名称。例如

output.elasticsearch.index: "customname-%{[agent.version]}"
setup.template.name: "customname-%{[agent.version]}"
setup.template.pattern: "customname-%{[agent.version]}"

如果您使用预构建的 Kibana 仪表板，还要设置 setup.dashboards.index 选项。例如

setup.dashboards.index: "customname-*"

有关模板设置选项的完整列表，请参阅 Elasticsearch 索引模板。