FileBeat 输出到 ES 错报

Question

这是配置文件：

这是控制台报错信息：

Answer 1

rockybean 2018-10-19 08:10:32

这个报错是因为你改了 output 的 index name，解决方案有两个：

1）禁用 template 功能，自己去 es 中维护

setup.template.enabled: false

2）修改 template 的 name 和 pattern

https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-template.html#load-template-auto