当我尝试运行 SystemCTL 重新启动日志时，我在 logstash 中收到警告日志错误

Question

无法将事件索引到Elasticsearch。

{:status=>400, :action=>[“index”, {:_id=>nil, :_index=>“metricbeat-2019.08.08.02", :_type=>“_doc”, :routing=>nil}, #<LogStash::Event:0x38876a33>], :response=>{“index”=>{“_index”=>“metricbeat-2019.08.08.02", “_type”=>“_doc”, “_id”=>“TGb0bmwBvgRVXMnRZHCA”, “status”=>400, “error”=>{“type”=>“illegal_argument_exception”, “reason”=>“mapper [system.load.1]

无法从类型[float] to [long]“}}}}更改

Answer 1

index=>"metricbeat-2019.08.08.02" 此索引格式错误。 上述索引名称格式为"metricbeat-YYYY-MM-MM-DD">

请不要使用这种格式，请使用以下格式，

index => "metricbeat-%{+YYYY.唰��

或

指数 => "Metricbeat-2019.08.02">