更改索引名称编辑

Filebeat 使用名为 filebeat-8.14.3 的数据流。要使用其他名称,请在 Elasticsearch 输出中设置 index 选项。您还需要配置 setup.template.namesetup.template.pattern 选项以匹配新名称。例如

output.elasticsearch.index: "customname-%{[agent.version]}"
setup.template.name: "customname-%{[agent.version]}"
setup.template.pattern: "customname-%{[agent.version]}"

如果您使用的是预构建的 Kibana 仪表板,还要设置 setup.dashboards.index 选项。例如

setup.dashboards.index: "customname-*"

有关模板设置选项的完整列表,请参阅 Elasticsearch 索引模板