@MoscowStyle

Не отправляются данные в elasticsearch?

Парни привет.
Сразу скажу, я только начал разбираться в этом стеке....естественно косячу
вопрос такой- настроил winlogbeats и он отправлял логи в logstash, но потом я удалил из "Index Management" индексы(winlogbeat-*) которые прилетали от виндовых машин, и всё больше они там не появляются, как вернуть всё назад? прилагаю скрин чтобы было понятно где удалил

5fb7b7ca48226389249178.jpeg
  • Вопрос задан
  • 61 просмотр
Пригласить эксперта
Ответы на вопрос 1
SlavikF
@SlavikF
Я вот не знаю, зачем нужен logstash? winlogbeat может сразу слать данные на Elastic напрямую. И в этом случае, при старте winlogbeat проверяет, и если нужно создаёт и pipeline и индексы.

А вот если через logstash - то кто его знает что и кто там создаёт...
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы