加载 Elasticsearch 索引模板
编辑加载 Elasticsearch 索引模板
编辑Elasticsearch 使用索引模板来定义
- 控制数据流和后备索引行为的设置。这些设置包括用于管理后备索引随着增长和老化的生命周期策略。
- 确定如何分析字段的映射。每个映射都设置用于特定数据字段的Elasticsearch 数据类型。
Heartbeat 的推荐索引模板文件由 Heartbeat 包安装。如果您接受 heartbeat.yml 配置文件中的默认配置，则 Heartbeat 在成功连接到 Elasticsearch 后会自动加载模板。如果模板已存在，则不会被覆盖，除非您将 Heartbeat 配置为覆盖。
加载索引模板需要连接到 Elasticsearch。如果输出不是 Elasticsearch（或 Elasticsearch Service），则必须手动加载模板。
本页介绍如何更改默认模板加载行为以：
有关模板设置选项的完整列表，请参阅Elasticsearch 索引模板。
加载您自己的索引模板
编辑要加载您自己的索引模板，请设置以下选项：
setup.template.name: "your_template_name" setup.template.fields: "path/to/fields.yml"
如果模板已存在，则不会被覆盖，除非您将 Heartbeat 配置为覆盖。
您可以加载数据流和索引的模板。
覆盖现有的索引模板
编辑不要在多个 Heartbeat 实例上启用此选项。如果您同时启动多个实例，它可能会因过多的模板更新请求而使您的 Elasticsearch 过载。
要覆盖已加载到 Elasticsearch 中的模板，请设置：
setup.template.overwrite: true
禁用自动索引模板加载
编辑如果您使用 Elasticsearch 以外的输出，并且需要手动加载模板，则可能需要禁用自动模板加载。要禁用自动模板加载，请设置：
setup.template.enabled: false
如果您禁用自动模板加载，则必须手动加载索引模板。
手动加载索引模板
编辑要手动加载索引模板，请运行setup命令。需要连接到 Elasticsearch。如果启用了另一个输出，则需要临时禁用该输出，并通过使用-E选项启用 Elasticsearch。此处的示例假设启用了 Logstash 输出。如果已启用 Elasticsearch 输出，则可以省略 -E 标志。
如果您要连接到安全的 Elasticsearch 集群，请确保已按照快速入门：安装和配置中所述配置凭据。
如果运行 Heartbeat 的主机无法直接连接到 Elasticsearch，请参阅手动加载索引模板（备用方法）。
要加载模板，请使用适合您系统的命令。
deb 和 rpm
heartbeat setup --index-management -E output.logstash.enabled=false -E 'output.elasticsearch.hosts=["localhost:9200"]'
mac
./heartbeat setup --index-management -E output.logstash.enabled=false -E 'output.elasticsearch.hosts=["localhost:9200"]'
linux
./heartbeat setup --index-management -E output.logstash.enabled=false -E 'output.elasticsearch.hosts=["localhost:9200"]'
docker
docker run --rm docker.elastic.co/beats/heartbeat:8.17.0 setup --index-management -E output.logstash.enabled=false -E 'output.elasticsearch.hosts=["localhost:9200"]'
win
以管理员身份打开 PowerShell 提示符（右键单击 PowerShell 图标并选择以管理员身份运行）。
在 PowerShell 提示符下，更改到安装 Heartbeat 的目录，然后运行：
PS > .\heartbeat.exe setup --index-management -E output.logstash.enabled=false -E 'output.elasticsearch.hosts=["localhost:9200"]'
强制 Kibana 查看最新文档
编辑如果您已使用 Heartbeat 将数据索引到 Elasticsearch 中，则该索引可能包含旧文档。加载索引模板后，您可以从 heartbeat-* 中删除旧文档，以强制 Kibana 查看最新文档。
使用此命令：
deb 和 rpm
curl -XDELETE 'https://127.0.0.1:9200/heartbeat-*'
mac
curl -XDELETE 'https://127.0.0.1:9200/heartbeat-*'
linux
curl -XDELETE 'https://127.0.0.1:9200/heartbeat-*'
win
PS > Invoke-RestMethod -Method Delete "https://127.0.0.1:9200/heartbeat-*"
此命令删除与模式 heartbeat 匹配的所有索引。在运行此命令之前，请确保您要删除与该模式匹配的所有索引。
手动加载索引模板（备用方法）
编辑如果运行 Heartbeat 的主机无法直接连接到 Elasticsearch，您可以将索引模板导出到文件，将其移动到可以连接的计算机，然后手动安装模板。
要导出索引模板，请运行：
deb 和 rpm
heartbeat export template > heartbeat.template.json
mac
./heartbeat export template > heartbeat.template.json
linux
./heartbeat export template > heartbeat.template.json
win
PS > .\heartbeat.exe export template --es.version 8.17.0 | Out-File -Encoding UTF8 heartbeat.template.json
要安装模板，请运行：
deb 和 rpm
curl -XPUT -H 'Content-Type: application/json' https://127.0.0.1:9200/_index_template/heartbeat-8.17.0 [email protected]
mac
curl -XPUT -H 'Content-Type: application/json' https://127.0.0.1:9200/_index_template/heartbeat-8.17.0 [email protected]
linux
curl -XPUT -H 'Content-Type: application/json' https://127.0.0.1:9200/_index_template/heartbeat-8.17.0 [email protected]
win
PS > Invoke-RestMethod -Method Put -ContentType "application/json" -InFile heartbeat.template.json -Uri https://127.0.0.1:9200/_index_template/heartbeat-8.17.0
加载索引模板后，也请加载数据流。如果您不加载它，则必须为发布者用户提供对 heartbeat-8.17.0 索引的 manage 权限。
deb 和 rpm
curl -XPUT https://127.0.0.1:9200/_data_stream/heartbeat-8.17.0
mac
curl -XPUT https://127.0.0.1:9200/_data_stream/heartbeat-8.17.0
linux
curl -XPUT https://127.0.0.1:9200/_data_stream/heartbeat-8.17.0
win
PS > Invoke-RestMethod -Method Put -Uri https://127.0.0.1:9200/_data_stream/heartbeat-8.17.0