現象：lostack正常に起動し、logstackはelasticsearch書き込み障害に収集、入力データ、出力をのRedis
ヒント：インデックスを構築するための時間は、404 elasticsearchを返さ
【2019-11-12T11：37：29009] Elasticsearchにインデックスイベントができなかった[メイン] [logstash.outputs.elasticsearch] [WARN]。{：ステータス=> 404：アクション=> "インデックス"、{：_id =>ゼロ、：_index => "nginxの-172.16.2.13-2019.11.12"：_type => "DOC"、：_routing = >ゼロ}、＃<LogStash ::イベント：0x26f38258>]：応答=> { "インデックス" => { "_インデックス" => "nginxの-172.16.2.13-2019.11.12"、 "_type" => "DOC " " "=>" "" resource.typeを"=>ゼロ、 "状態"=> 404、 "エラー"=> { "タイプ"=> "index_not_found_exception"、 "理由"=>" このようなインデックスを_id index_expression "は、 ""=> "nginxの-172.16.2.13-2019.11.12"、 "index_uuid"=> "_ na_"、 "インデックス"=>" nginxの-172.16をresource.id。
ソリューション：
elasticsearch設定の問題が原因となりますので、action.auto_create_index：偽 ＃が自動作成インデックスを無効にします
falseに真の変化
認証：liucx
Eメール：[email protected]
私はあなたが解決に役立つことを願っています。