WOOOLILI

问题描述EFK（ElasticSearch，filebeat，Kibana）部署完成后，通过Discover查看索引时，大部分字段提示no cached mapping for this field. Refresh field list from the Management > Index Patterns page问题解决依次点击Management > Index patterns，点击对应的Index Patterns，再点击新界面右上角的刷新按钮，在弹出的界面点击Refresh

使用yum升级elasticsearch后无法重启elasticsearch服务查看elasticsearch.log日志文件，有如下提示：java.lang.IllegalArgumentException: Plugin [ingest-geoip] was built for Elasticsearch version 6.5.1 but version 6.5.3 is running...

这两天在玩ELK系统的时候被折磨的不轻，其中一个问题让我好生难受，即在filebeat.yml文件中Elasticsearch Output中定义的pipeline竟然与/_ingest/pipeline/API显示的名称不一样，查看所有配置文件中没有相关描述，木的办法，撸源代码（源代码下载地址），终于在/elastic/beats/filebeat/fileset/fileset.go中找到了根...