ELK 将数据流转换回常规索引

ELK 将数据流转换回常规索引

现象:创建索引模板是打开了数据流,导致不能创建常规索引,并且手动修改、删除索引模板失败
ELK 将数据流转换回常规索引_第1张图片

    "reason" : "composable template [logs_template] with index patterns [new-pattern*], priority [200] would cause data streams [k8s-2023.08.08] to no longer match a data stream template"

解决方法:

1、停止logstash不允许重新创建数据流的索引

2、kibana上删除数据流

3、修改索引模板将数据流转换回常规索引

4、重新启动logstash

你可能感兴趣的:(elk)