java - 搜索单词时，logstash 抛出 org.elasticsearch.action.search.SearchPhaseExecutionException

Question

logstash 无法按单词搜索。异常(exception):

查询“* @timestamp:[2012-05-17 TO 2012-05-26]”导致以下错误:org.elasticsearch.action.search.SearchPhaseExecutionException:无法执行阶段[初始]，没有要搜索的索引/分片，请求的索引是[]

logstash.conf

input{
file{
    type => "system_log"
    path => "D:\\application\\logstash\\logs\\*"
}
}
output{
    null{}
}

logstash 部署在 Windows 7 中

Answer 1

原因是elasticsearch无法加载日志文件。

logstash.conf 更改为

input{
   file{    
      type => "system_log"    
      path => "D:\\application\\logstash\\logs\\*"    
   }    
}
output{
   elasticsearch { embedded => true }
}