ELK 将数据流转换回常规索引

小韩加油呀2023-08-09 8:33

ELK 将数据流转换回常规索引

现象：创建索引模板是打开了数据流，导致不能创建常规索引，并且手动修改、删除索引模板失败

bash 复制代码

    "reason" : "composable template [logs_template] with index patterns [new-pattern*], priority [200] would cause data streams [k8s-2023.08.08] to no longer match a data stream template"

解决方法：

1、停止logstash不允许重新创建数据流的索引

2、kibana上删除数据流

3、修改索引模板将数据流转换回常规索引

4、重新启动logstash