配置 Elastic Agent 创建的数据流

编辑

使用 Elastic Agent 进行监控时,数据存储在一组名为 metrics-{product}.stack_monitoring.{dataset}-{namespace} 的数据流中。 例如: metrics-elasticsearch.stack_monitoring.shard-default

这些数据流的设置和映射由一个名为 metrics-{product}.stack_monitoring.{dataset} 的索引模板确定。例如:metrics-elasticsearch.stack_monitoring.shard

要更改每个数据流的设置,请编辑已存在的 metrics-{product}.stack_monitoring.{dataset}@custom 组件模板。您可以在 Kibana 中执行此操作。

  • 导航至 堆栈管理 > 索引管理 > 组件模板
  • 搜索组件模板。
  • 选择 编辑 操作。

您也可以使用 Elasticsearch API

更改组件模板后,更新的设置仅应用于数据流的新后备索引。滚动数据流以立即将更新的设置应用于数据流的写入索引。