如何配置logstash来创建elasticsearch索引？

Question

elasticsearch版本：elasticsearch-2.2.0。rpm logstash版本：logstash-2.2.2-1。诺奇。转速

我启动elasticsearch，然后使用具有基本标准输入/标准输出的 /etc/logstash/conf.d/logstash.conf进行logstash，但没有创建elasticsearch索引。如果我将以下内容添加到我的logstash输出配置中，我会得到一个指示黄色状态的索引：

行动=

它是黄色的并且不可用的原因是因为分片的数量是5，副本是3。如果我运行：

curl-XPUT'http://localhost:9200/index2/“-d”索引：碎片数：1副本数：0”

“index2”是绿色的，可以使用。我如何告诉logstash和/或elasticsearch我希望我的索引有1个碎片和0个副本，而不发出curl命令？

谢谢

Answer 1

例如，您可以通过以下请求创建一个小索引，只创建一个主碎片，不创建副本碎片：

   PUT /my_index
       {
        "settings": {
            "number_of_shards" :   1,
            "number_of_replicas" : 0
       }
       }

Answer 2

为了完成Val的回答，这里是ES版本5的更新。x:

解决方案3不起作用，因为配置文件中禁用了索引级别配置：“因为elasticsearch 5.x索引级别设置不能在节点配置上设置，比如elasticsearch.yaml”

解决方案1确实有效，下面是一个示例：

>

从这里下载并编辑ES 5. x的基本模板。

更改模板名称以匹配您的索引名称模式，并首先添加您要更新的索引设置：

{
  "template" : "syslog*",
  "version" : 50001,
  "settings" : {
   "index.refresh_interval" : "5s",
   "index.number_of_replicas" : 0,
   "index.number_of_shards" : 1
  },
...
}

更新logstash配置，以便输出使用创建的模板：

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "syslog%{+YYYY.MM.dd}"
    template => "path_to_your_template.json"
    template_name => "syslog*"
    template_overwrite => true
  }
}

重新启动服务

Answer 3

你有三种解决方案：

1. 您可以覆盖Logstash使用的默认索引模板，并为自己提供适当的设置，即使用“副本数”：0
2. 使用正确的索引设置在ES中创建索引模板
3. 在elasticsearch中。yml，您可以更改名为索引的设置。复制副本的数量，并将其设置为0（然后重新启动ES）