Logstash 6.0.0：elasticsearch 的未知设置“index_type”

Question

我正在尝试在 ELK 6.0.0 docker 映像上运行 logstash 配置文件，但出现此错误： elasticsearch的未知设置'index_type'

我正在检索 Spark 流统计并将其发送到 elasticsearch，但即使是这个简单的任务也会返回错误。这是我的代码：

input {
  graphite {
    codec => "json"
    port => 10513
    host => "0.0.0.0"
  }
}

output {
  #stdout { codec => "json" }

  elasticsearch {
    codec => "json"
    hosts => "localhost"
    index => "spark-%{+YYYY.MM.DD}"
    index_type => "spark"
  }
}

Answer 1

我收到了这个错误：Unknown setting 'index_type' for elasticsearch

错误意味着它所说的。您的配置在 elasticsearch 输出中有 index_type，但这不是一个有效的设置。

Logstash 不允许您包含无法识别的设置。

您是说document_type 吗？

Answer 2

正确的语法是document_type 而不是index_type：

  elasticsearch {
    codec => "json"
    hosts => "localhost"
    index => "spark-%{+YYYY.MM.DD}"
    document_type => "spark"          <--- change this
  }