Logstash 无法在 ElasticSearch 中创建索引答案

【问题标题】：Logstash cannot create index in ElasticSearchLogstash 无法在 ElasticSearch 中创建索引
【发布时间】：2020-11-25 08:22:22
【问题描述】：

我正在尝试根据以下 logstash 配置在 ElastisSearch 中使用索引创建索引。不幸的是，它根本没有在 ElasticSearch 中创建索引。请让我知道我是否错过了配置它的东西。谢谢。

output {
  if "my-service-1" in [tags] or "my-service-2" in [tags] {
    amazon_es {
      hosts => ["es-cluster.ap-southeast-1.es.amazonaws.com"]
      region => "ap-southeast-1"
      aws_access_key_id => ''
      aws_secret_access_key => ''
      index => "service-logging-%{+YYYY.MM}"
    }
  } else {
    amazon_es {
      hosts => ["es-cluster.ap-southeast-1.es.amazonaws.com"]
      region => "ap-southeast-1"
      aws_access_key_id => ''
      aws_secret_access_key => ''
      index => "%{[fields][custom_field_logfilename]}-%{+YYYY.MM}"
    }
  }
}

【问题讨论】：

可以查看和分享日志吗？

标签： elasticsearch logstash logstash-configuration elk

【解决方案1】：

首先，尝试使用stdout output而不是amazon_es来检查您是否能够在logstash级别创建一些事件，然后您可能需要检查amazon实例的日志是否存在访问或防火墙问题。

【讨论】：