我们正在运行单节点集群，作为单个实例 .
Filebeat是logstash的日志转发器 .
我们有像这样的指数
abc_12.06.2018abc_13.06.2018
具有5个主分片和1个副本分片 . 当我删除abc_12.06.2018时，它会在那一刻被删除，并在一段时间后重新创建索引 . 副本0也是如此 .
请帮忙 .
看起来像Filebeat只是将日志写入索引，您删除并重新创建它 . 根本原因不在于弹性搜索 . “重新创建”的指数是否有任何数据？
1 回答
看起来像Filebeat只是将日志写入索引，您删除并重新创建它 . 根本原因不在于弹性搜索 . “重新创建”的指数是否有任何数据？