› ›

日志索引模板参考

日志索引模板参考编辑

索引模板用于在创建数据流时配置其支持索引。这些索引模板由多个组件模板组成，这些组件模板是可重复使用的构建块，用于配置索引映射、设置和别名。

您可以在 Kibana 中查看默认的 logs 索引模板。导航到 堆栈管理 → 索引管理 → 索引模板，然后搜索 logs。选择 logs 索引模板以查看相关的组件模板。

logs-*-* 索引模式的默认 logs 索引模板由以下组件模板组成

您可以使用 logs@custom 组件模板来自定义您的 Elasticsearch 索引。默认情况下不安装 logs@custom 组件模板，但您可以创建一个名为 logs@custom 的组件模板来覆盖和扩展默认映射或设置。为此，请执行以下操作

对组件模板的更改不会追溯应用于现有索引。要使更改生效，请通过触发滚动为受影响的数据流创建新的写入索引。使用 Elasticsearch 滚动 API 执行此操作。例如，要滚动 logs-generic-default 数据流，请运行

POST /logs-generic-default/_rollover/

logs 索引模板使用 default_field: [*]，这意味着没有指定字段的查询将搜索所有字段。您可以使用 logs@custom 组件模板更新 default_field 以在 message 字段中搜索，而不是在所有字段中搜索。

如果您尚未创建 `logs@custom` 组件模板，请按照上一节中的概述创建它。然后，按照以下步骤更新组件模板的 索引设置

选择 索引设置 并添加以下代码

{
  "index": {
    "query": {
      "default_field": [
        "message"
      ]
    }
  }
}