我的json路径:/etc/logstash/template/111.json
格式:
{
"template": "index-name*",
"settings": {
"index.number_of_shards": 5, #分片
"number_of_replicas": 1, #备份为1
"index.refresh_interval": "5s" #index刷新时间
},
"mappings": {
"message-log": {
"properties": {
* ###mapping的模版
}
}
}
}
调用方法:
在logstash的output字段使用:
template => "/etc/logstash/template/111.json"
template_overwrite => true