Не отправляются данные в elasticsearch?

Question

[Андрей]

Парни привет.
Сразу скажу, я только начал разбираться в этом стеке....естественно косячу
вопрос такой- настроил winlogbeats и он отправлял логи в logstash, но потом я удалил из "Index Management" индексы(winlogbeat-*) которые прилетали от виндовых машин, и всё больше они там не появляются, как вернуть всё назад? прилагаю скрин чтобы было понятно где удалил

Comments

[chupasaurus]

Телепаты в запое, поэтому нужны конфиги Logstash.

[Андрей]

chupasaurus,
из того, что разкомментированно в logstash.yml

path.data: /var/lib/logstash
pipeline.ordered: auto
path.logs: /var/log/logstash

в \conf.d два файла
input-beats.conf
------
input {
beats {
port => 5044
}
}

----------

и
output-elasticsearch.conf
-------------
output {
elasticsearch {
hosts => ["localhost:9200"]
sniffing => true
manage_template => false
index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"
document_type => "%{[@metadata][type]}"
}
}

Answer 1

[SlavikF]

Я вот не знаю, зачем нужен logstash? winlogbeat может сразу слать данные на Elastic напрямую. И в этом случае, при старте winlogbeat проверяет, и если нужно создаёт и pipeline и индексы.

А вот если через logstash - то кто его знает что и кто там создаёт...