elasticsearch - 当我尝试运行 systemctl restart logstash 时，我在 logstash 中收到警告日志错误

Question

无法将事件索引到Elasticsearch。

 {:status=>400, :action=>[“index”, {:_id=>nil, :_index=>“metricbeat-2019.08.08.02", :_type=>“_doc”, :routing=>nil}, #<LogStash::Event:0x38876a33>], :response=>{“index”=>{“_index”=>“metricbeat-2019.08.08.02", “_type”=>“_doc”, “_id”=>“TGb0bmwBvgRVXMnRZHCA”, “status”=>400, “error”=>{“type”=>“illegal_argument_exception”, “reason”=>“mapper [system.load.1]

不能从类型改变[float] to [long]“}}}}

Answer 1

index=>“metricbeat-2019.08.08.02” 这个索引格式不对，上面的索引名格式是“metricbeat-YYYY-MM-MM-DD”

请使用以下格式代替该格式，

索引 => "metricbeat-%{+YYYY.MM.dd}"

或者

索引 =>“metricbeat-2019.08.02”