php - logstash が elasticsearch にデータを書き込む際のデータ損失を解決する方法

Question

ログには 600 個を超えるデータがありますが、elasticsearch に書き込まれるのは 300 個を超えるデータだけです。
この理由を知っている人はいますか?
これは私の構成です
input {

リーリー ＃＃＃}＃＃＃フィルター {＃＃＃ リーリー

}
＃＃＃出力{＃＃＃ リーリー

stdout { コーデック => json }

}

Answer 1

ログを読み取るときに、es テンプレートはデータの形式に基づいてデータ型を自動的に作成するため、たとえば、フィールド a の値は int と string であり、作成される最初のインデックスは int 型インデックスです。

設定を変更し、マッピングを実行します

output {
リーリー

stat_day.json テンプレート形式

リーリー

"order" : 1,

"template" : "test1",
"mappings" : {
リーリー

}

}