Elasticsearch索引自動套用模板

公司ELK系統目前的設置是每月自動將日誌信息記錄至新的索引中,將日誌數據按月分索引保存,在擴展的ELK架構中,利Logstash對接rabbitmq,獲取日誌消息,自動持久化至Elasticsearch。而Elasticsearch存在一個關鍵問題就是索引的設置及字段的屬性指定,最常見的問題就是,某個字段我們並不希望ES對其進行分詞,但如果使用自動模板創建索引,那麼默認是所有string類型的字段
相關文章
相關標籤/搜索