Filebeat没有在Elasticsearch中创建索引

Question

我正在设置Filebeat将日志发送到Elasticsearch。这是我的filebeat。yml：

filebeat.prospectors:
- type: log
  paths:
  - '/var/log/project/*.log'
  json.message_key: message

output.elasticsearch:
  hosts: ["localhost:9200"]

我有这个文件/var/log/project/test。使用以下内容记录：

{ "message": "This is a test" }

我期待着这份日志被发送到Elasticsearch。Elasticsearch在localhost的Docker容器中运行，地址为9200。

当我运行filebeat（Docker）时，Elasticsearch中不会创建索引。所以，在基巴纳，我没有看到任何数据。

为什么？Filebeat不应该自动创建索引吗？

Answer 1

您可以创建索引，如下所示

output.elasticsearch:
hosts: ["localhost:9200"]
index: "test-%{+yyyy.MM.dd}"

Answer 2

解决！我没有在主机和Filebeat容器之间共享日志目录，所以没有日志要发送。

我在运行Filebeat时添加了一个卷：

docker run -it -v $(pwd)/filebeat.yml:/usr/share/filebeat/filebeat.yml -v /var/log/project/:/var/log/project/ docker.elastic.co/beats/filebeat:6.4.0