问如何配置logstash以创建elasticsearch索引？

EN

你有三个解决方案：

1. 您将覆盖Logstash使用的默认索引模板，并使用适当的设置(即使用"number_of_replicas": 0 )覆盖提供自己的
2. 使用适当的索引设置在ES中创建索引模板。
3. 在elasticsearch.yml中，更改名为index.number_of_replicas的设置并将其设置为0(然后重新启动ES)

为了完成瓦尔的回答，下面是ES版本5.x的更新：

解决方案3将无法在配置文件中禁用索引级配置：“因为不能在节点配置上像elasticsearch.yaml一样设置ElasticSearch5.x索引级别设置”

解决方案1确实有效，下面是一个示例：

• 从这里下载并编辑ES 5.x的基本模板。
• 更改模板名以匹配索引名称模式，并首先添加要更新的索引设置： {“模板”："syslog*"，“版本”：50001，“设置”：{ "index.refresh_interval“："5s"，"index.number_of_replicas”：0，"index.number_of_shards“：1 }
• 更新logstash配置，以便输出使用创建的模板： 输出{ elasticsearch {主机=> "localhost:9200“索引=> "syslog%{+YYYY.MM.dd}”模板=> "path_to_your_template.json“template_name => "syslog*”template_overwrite => true }
• 重新启动服务

例如，您可以创建一个小索引--只创建一个主碎片--并且没有具有以下请求的副本碎片：

   PUT /my_index
       {
        "settings": {
            "number_of_shards" :   1,
            "number_of_replicas" : 0
       }
       }