Всем привет, подскажите, плиз, заставить filebeat в кубере писать в

Question

Всем привет, подскажите, плиз, заставить filebeat в кубере писать в

разные идексы хотя бы в зависимости от event.module (ILM отключил)
—
По идее должно быть просто
output.elasticsearch:
host: '${NODE_NAME}'
hosts: '${ELASTICSEARCH_HOSTS}'
indices:
- index: "filebeat-%{[agent.version]}-%{[event.module]}-%{+yyyy.MM.dd}”
—
Но не работает - в какую сторону смотреть? 😉

#devops #programming #russian

0

06.01.2022

3 ответов

6 просмотров

Maxim Chepukov Автор вопроса

Sergey Chudakov
Пришлите helm конфиг для filebeat, какие подключен...

https://gist.github.com/mchepukov/0d773b858e3af790ce356c52d1516a11

0

06.01.2022

Sergey Chudakov

попробуйте ещё добавить имя шаблона и паттерн: https://www.elastic.co/guide/en/beats/filebeat/current/configuration-template.html и настроить filebeat.autodiscover.providers как в примере: https://github.com/elastic/cloud-on-k8s/issues/3042 отпишитесь по результатам

0

06.01.2022

Sergey Chudakov · Accepted Answer

Sergey Chudakov

Пришлите helm конфиг для filebeat, какие подключены модули и что он пишет в текущий момент

0

06.01.2022

172 похожих чатов

Всем привет, подскажите, плиз, заставить filebeat в кубере писать в

3 ответов

Похожие вопросы