配置 Elastic Agent 创建的数据流edit

当使用 Elastic Agent 监控 时,数据将存储在一组名为 metrics-{product}.stack_monitoring.{dataset}-{namespace} 的数据流中。例如:metrics-elasticsearch.stack_monitoring.shard-default

这些数据流的设置和映射由名为 metrics-{product}.stack_monitoring.{dataset} 的索引模板决定。例如:metrics-elasticsearch.stack_monitoring.shard

要更改每个数据流的设置,请编辑已存在的 metrics-{product}.stack_monitoring.{dataset}@custom 组件模板。您可以在 Kibana 中执行此操作。

  • 导航到 堆栈管理 > 索引管理 > 组件模板.
  • 搜索组件模板。
  • 选择 编辑 操作。

您也可以使用 Elasticsearch API

更改组件模板后,更新后的设置仅适用于数据流的新后备索引。 滚动数据流 以立即将更新后的设置应用于数据流的写入索引。