指数未发生展期

Question

得到如下结果，我有两台服务器，一台用logstash和elastic，另一台用filebit 使用不同日志创建索引的任务，索引创建完毕，生命策略起作用，唯一的是创建第一个索引，然后将日志写入其中，创建下一个日志，但再次创建第一个索引并再次写入日志，其他日志如第三个、第四个都是空的，没有日志，logstesh文件和bit文件中没有错误的日志，传入的日志在kibana中可见，配置了服务器之间的访问，一切都好

Answer 1

我认为您应该在 filebeat.yml 中启用索引生命周期策略。因为它正在发送日志。这是文档：

Filebeat ilm 政策