elasticsearch - Metricbeat 创建大量字段

Question

我在 unix 服务器上安装了 metricbeat，它的映射生成了大量的字段。如果有办法禁用它们？我想要一个默认索引来仅为 unix“系统”模块映射和 windows“windows”模块映射创建映射。

在我的 yml 中，我只显示这样的内容

metricbeat.modules:
- module: system
  period: 1m
  metricsets:
    - cpu
    - load
    - memory
    #- network
    - process
    - process_summary
    #- core
    #- diskio
    #- socket
  processes: ['.*']

- module: system
  period: 10m
  metricsets:
    - filesystem
    - fsstat
  processors:
  - drop_event.when.regexp:
      system.filesystem.mount_point: '^/(sys|cgroup|proc|dev|etc|host|lib)($|/)'

- module: system
  period: 15m
  metricsets:
    - uptime

谢谢。

Answer 1

默认情况下，如果启用了 Elasticsearch 输出，Metricbeat 会自动加载推荐的模板文件 fields.yml。因此，为了自定义您的字段，编写一个包含所有必需字段的 NewFieldsFile.yml 文件，并更改 中的默认字段。 metricbeat.yml 配置文件到:

setup.template.name: "your_template_name"
setup.template.fields: "path/to/NewFieldsFile.yml"

按照这个官方文档，它包含了我希望它对你有帮助的确切答案:
https://www.elastic.co/guide/en/beats/metricbeat/current/metricbeat-template.html