1.filebeat中,我们可以自己创建Yml文件,并在启动时指定该文件。但是在执行load template的命令:
./filebeat setup --index-management
时,会报错:
Failed to connect to http://localhost:9200: Get http://localhost:9200/ping: dial tcp 127.0.0.1:9200.
开始的想法是执行这条命令的时候并没有去调用某个配置文件,为什么他会一直去连localhost而不是ip,且这里我们自己创建的yml中已经把output.elasticsearch的host设为ip了。后来就抱着试一试的态度去看了一下默认的配置文件filebeat.yml中,果然output.elasticsearch的host配置的是localhost,就把它改为ip试了一下,结果就不报错了,说明执行上面的命令load template时会调用默认的配置文件,尽管我们有了自己创建的配置文件。
2.在filebeat7.0以上版本中,使用PUT命令修改template时,报错:
Root mapping definition has unsupported parameters
可以在curl命令后面加上参数include_type_name: true 即可:
curl -XPUT 'http://localhost:9200/people?include_type_name=true'