1、准备模板配置

index_patterns: 匹配索引
settings: 索引相关配置
mappings: 字段配置(不配置这个,logstash 送进来的数据不会生成文档)

小技巧:mappings 可以从旧的索引里面直接copy一份

2、创建索引管理策略

3、将索引模板绑定至索引管理策略

PUT _template/bdo-pm-log-template
{"index_patterns": ["bdo-pm-log*"],"settings" : {"number_of_shards" : "3","number_of_replicas" : "1"},"mappings" : {"doc" : {"properties" : {"@timestamp" : {"type" : "date"},"@version" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"APP_NAME" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"BOOT_SERVER" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"HOSTNAME" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"caller" : {"properties" : {"class" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"file" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"line" : {"type" : "long"},"method" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}}}},"geoip" : {"properties" : {"city_name" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"continent_code" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"country_code2" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"country_code3" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"country_name" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"ip" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"latitude" : {"type" : "float"},"location" : {"properties" : {"lat" : {"type" : "float"},"lon" : {"type" : "float"}}},"longitude" : {"type" : "float"},"region_code" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"region_name" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"timezone" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}}}},"ip" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"level" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"levelVal" : {"type" : "long"},"logger" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"message" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"stacktrace" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"tags" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"thread" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}},"traceId" : {"type" : "text","fields" : {"keyword" : {"type" : "keyword","ignore_above" : 256}}}}}}
}

es 配置日志管理策略相关推荐

  1. SkeyeVSS综合安防监控Onvif、RTSP、GB28181视频云无插件直播点播解决方案之系统参数配置日志管理

    SkeyeVSS综合安防监控Onvif.RTSP.GB28181视频云无插件直播点播解决方案之系统参数配置日志管理 1.系统参数配置 SkeyeVSS系统参数配置页面如下图所示: 其中包括: 服务器名 ...

  2. Nginx其他配置——日志管理、网页压缩、访问控制

    一.Nginx日志切割 在生产环境中每一天的日志文件都是要打包备份的,如果每天都手动的去截取日志,重命名这样就很不方便,所以我们编写一个脚本并建立一个定时任务来进行这些工作 1.编辑脚本文件,加权限 ...

  3. Linux日志管理(日志配置、日志轮替)

    Linux日志管理   对运维人员来说,无论管理什么系统,对日志文件的监控.调用.管理都是其中重要的一部分.服务器问题的解决都是从查看系统(错误)日志开始的.本篇文章,我们就来了解一下Linux系统中 ...

  4. oracle 查看日志组切换状态_Oracle 逻辑结构篇 之 重做日志和归档日志管理(一)...

    [关键术语] Redo log file 重做日志文件 Archive log file 归档日志文件 SCN(system change number)系统改变号 Checkpoint 检查点 Lo ...

  5. es对日志数据进行索引生命周期管理

    前言 在采用ELK分布式日志采集平台的时候,一般都会采用ES来存储采集的日志信息.日志信息一般都是持续增长的,是典型的时序数据. 如果不对采集的日志数据做生命周期管理,很容易导致单个索引体积持续增长. ...

  6. 防火墙(ASA)高级配置之URL过滤、日志管理、透明模式

    对于防火墙产品来说,最重要的一个功能就是对事件进行日志记录.本篇博客将介绍如何对ASA进行日志管理与分析.ASA透明模式的原理与配置.利用ASA防火墙的IOS特性实施URL过滤. 一.URL过滤 利用 ...

  7. 超简单的Springboot中的日志管理配置

    本案例中可以了解,怎么配置日志的输出路径,输出格式(比如说zip格式),按日期进行划分(今天的日志输出为一个文件,明天的日志输出到另一个文件),在按日期划分的同时又按文件大小划分(比如说每天的日志记录 ...

  8. Spring Boot 2.x的默认日志管理与Logback配置详解

    前沿技术早知道,弯道超车有希望 积累超车资本,从关注DD开始 Spring Boot在所有内部日志中使用Commons Logging,但是对底层日志的实现是开放的.在Spring Boot生态中,为 ...

  9. Apache的配置与应用【Apache访问控制】以及apache日志管理【日志分割、awstats日志分析】

    Apache的配置与应用以及日志管理 文章目录 Apache的配置与应用以及日志管理 一.Apache连接和访问控制 1.Apache连接 [1]KeepAlive [2]KeepAlive Time ...

最新文章

  1. 简述python中怎样导入模块_Python中导入模块的两种模式,import
  2. Oracle中的NULL(二、NULL详解)
  3. win主机用web.config和httpd.ini实现301重定向
  4. HikariCP为什么自己造了一个FastList?
  5. git reset revert 回退回滚取消提交返回上一版本
  6. 创建QT项目时只有.pro文件,源文件和头文件
  7. mysql 字符串转时间yymmdd_mysql 日期和时间格式转换实现语句 | 很文博客
  8. Oracle Enterprises Manager 12C安装
  9. san框架计数的textarea
  10. php 数组区删除重复的,php – 从数组中删除重复的项目
  11. Linux如何配置网络IP地址
  12. 高仿蓝奏云单页下载页面源码
  13. 蔬菜大棚原理_温室大棚的原理是什么?
  14. Npoi 导出word控制表格水平居中
  15. CSS - 设置placeholder样式
  16. 小兔子乖乖用计算机,宝贝宝贝歌词说说:两只老虎爱跳舞,小兔子乖乖拔萝卜...
  17. 众多的.ts文件、.key文件、.m3u8文件,合并成一个完整的mp4格式的视频
  18. 马化腾:非常看重小程序,小游戏将会是微信互联网的焦点?
  19. 使用jsp+servlet实现增加和删除
  20. 蚂蚁区块链第10课 可信计算及TEE硬件隐私合约链智能合约开发实践

热门文章

  1. sparkSql数据离线处理--整理记录
  2. 抓包工具 fiddler和charles的安装及使用教程
  3. Do not access Object.prototype method ‘hasOwnProperty‘ from target object
  4. 华为、阿里巴巴、字节跳动 100+ Python 面试问题总结(五)
  5. opengl学习之显示文字
  6. 安装VMware tools出现警告no default label for /tmp/vmware-block-restore0/tmp_file
  7. java编程运动会_java田径运动会管理系统
  8. 开车好用的蓝牙耳机有哪些?商务通话蓝牙耳机推荐
  9. Hbase基础介绍-2 数据模型
  10. 超市经营数据分析举要