我有一堆 Filebeat->Logstash-Elasticsearch-Kibana。最近我遇到了服务器磁盘空间的问题,我的日志已经有 1 天没有写入了。一旦我解决了问题,当整个堆栈不起作用时,我就看不到我的日志。此命令不提供我的自定义索引,仅提供系统索引。
$ curl -XGET localhost:9200/_cat/indices?pretty | grep 2019.10.17
我应该怎么做才能创建索引并将日志还原/推送到它?是logstash还是Elasticsearch的问题?看起来像logstash。