解决logstash.outputs.elasticsearch[main] Could not index event to Elasticsearch status 404

 

 

 

 

现象：lostack启动正常，logstack收集输入redis数据，输出到elasticsearch写入失败

提示：去建索引 的时候elasticsearch返回404

 

 

[2019-11-12T11:37:29,009][WARN ][logstash.outputs.elasticsearch][main] Could not index event to Elasticsearch. {:status=>404, :action=>["index", {:_id=>nil, :_index=>"nginx-172.16.2.13-2019.11.12", :_type=>"doc", :_routing=>nil}, #<LogStash::Event:0x26f38258>], :response=>{"index"=>{"_index"=>"nginx-172.16.2.13-2019.11.12", "_type"=>"doc", "_id"=>nil, "status"=>404, "error"=>{"type"=>"index_not_found_exception", "reason"=>"no such index", "resource.type"=>"index_expression", "resource.id"=>"nginx-172.16.2.13-2019.11.12", "index_uuid"=>"_na_", "index"=>"nginx-172.16.2.13-2019.11.12"}}}}

 

解决方法：

因elasticsearch配置问题导致，action.auto_create_index: false   #禁用自动创建index

将false改成true即可，或者删除这个配置，查阅官方文档改配置是默认开启的。

 

Auth：liucx

E-mail：57349220@qq.com

 

希望能帮你解决。

原文链接:https://www.cnblogs.com/liucx/p/11842145.html
如有疑问请与原作者联系

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有