logstashでのデフォルトのelasticsearchテンプレートの変更5.x

Question

複数のサーバからのログを集約するようにElastic Stack 5.3を設定しました。各サーバでFilebeatを使用してログをスクラブし、集中ログストア、Elasticsearch、木場。

カスタム文字列フィールドを抽出するためにLogstash構成を設定しましたが、インデックステンプレートを変更して、そのタイプを「テキスト」から「キーワード」に変更したいと考えています。私は設定ディレクティブで自分のテンプレートを指定しましたが、どこからLogstashのデフォルトテンプレートを見つけることができますか？私は/ etc/logstashと/ usr/share/logstash（RHEL 7でバニラのLogstash 5.3 RPMをインストールしました）を検索しましたが、何も見つかりませんでした。

logstash 5.xで非標準のインデックステンプレートを作成する方法の良い例は本当に便利です。私が以前に見つけた例のほとんどは、Beatsと5.xの新しい文字列型です。ドキュメントには何かが残されています。

Answer 1

デフォルトelasticsearchインデックス・テンプレートは、ES 2.xの、5.xおよび6.xの、1あなた」のため、あなたはそこに別のテンプレートを見つけることができますhttps://github.com/logstash-plugins/logstash-output-elasticsearch/tree/master/lib/logstash/outputs/elasticsearch

でlogstash-output-elasticsearchプラグインのリポジトリで見つけることができます探しているのはおそらくthe 5.x oneです。