注意:
当elasticsearch从单节点改为集群时可能会出现一些问题,例如:
uuid是不一样的,此时即便是配置文件中的(cluster.name: my-application-zhang)集群名称一致也会出现这个问题,这是因为在单节点时或是另外的集群时,当前主机已经将单机或时集群的uuid记录了下来,二进制deb包安装路径如下
[root@ubuntu2204 _state]#pwd /var/lib/elasticsearch/_state 将此目录删掉即可 [root@ubuntu2204 ~]#rm -r /var/lib/elasticsearch/_state/
删掉之后elasticsearch会重新加载此文件,引起不用担心错误
注意: Beats 版本要和 Elasticsearch 相同的版本,否则可能会出错
注意: Filebeat 支持多个输入,但不支持同时有多个输出
注意:7.X之前地图功能的开启,字段名必须以logstach开头
文章评论