查看 Elasticsearch 索引模板

编辑

索引模板用于配置数据流在创建时的后备索引。这些索引模板由多个组件模板组成,这些组件模板是可重用的构建块,用于配置索引映射、设置和别名。

默认的 APM 索引模板可以在 Kibana 中查看。要打开索引管理,请在主菜单中找到堆栈管理,或者使用全局搜索字段。选择索引模板并搜索apm。选择任何 APM 索引模板以查看其相关的组件模板。

编辑 Elasticsearch 索引模板
编辑

自定义索引映射可能会与 Elasticsearch apm-data 插件定义的映射冲突,并可能破坏 Kibana 中的 APM 集成和应用程序 UI。请勿更改或自定义任何默认映射。

默认情况下,APM 索引模板为每个数据流引用一个不存在的@custom组件模板。您可以创建或编辑此@custom组件模板来自定义您的 Elasticsearch 索引。

首先,确定您想在 Kibana 中编辑哪个数据流。要打开索引管理,请在主菜单中找到堆栈管理,或者使用全局搜索字段。选择组件模板

自定义组件模板的命名遵循以下模式:<数据流名称>@custom。搜索数据流的名称,例如traces-apm,然后选择其自定义组件模板。如果不存在,请创建一个。在此示例中,它将是traces-apm@custom。然后单击管理编辑

添加任何自定义元数据、索引设置或映射。

索引设置编辑

索引设置步骤中,您可以指定自定义索引设置。例如,您可以

  • 自定义应用于数据流的索引生命周期策略。有关详细介绍,请参阅自定义索引生命周期策略
  • 更改每个索引的分片数量。指定主分片的数量

    {
      "settings": {
        "number_of_shards": "4"
      }
    }
  • 更改每个索引的副本数量。指定副本分片的数量

    {
      "index": {
        "number_of_replicas": "2"
      }
    }
映射编辑

映射是定义文档及其包含的字段如何存储和索引的过程。在映射步骤中,您可以添加自定义字段映射。例如,您可以

  • 添加可以对其进行索引和搜索的自定义字段映射。在映射字段选项卡中,添加一个新字段,包括字段类型

    Editing a component template to add a new mapped field
  • 添加一个在查询时计算的运行时字段。在运行时字段选项卡中,单击创建运行时字段,并提供字段名称、类型以及可选的脚本

    Editing a component template to add a new runtime field
滚动更新数据流
编辑

对组件模板的更改不会追溯应用于现有索引。要使更改生效,您必须为数据流创建一个新的写入索引。这可以使用 Elasticsearch Rollover API 完成。例如,要滚动更新traces-apm-default数据流,请运行

POST /traces-apm-default/_rollover/