metricbeat7.1 模板字段自己设置

1.metricbeat 字段模板定义在fields.yml

在metricbeat.yml文件中添加，字段模板定义

setup.template.fields: fields.yml

备份一份fields.yml, 现在可以修改fields.yml,删除一些不需要用到的，如redis 等。

开始安装使用的时候，报如下错误，在各type：ip都在- key: ecs 下面定义，我们可以把type： ip改为type：keyword试试。

 

删除里面的冗余的字段，如果不删除一下，在elasticsearch里面会创建2300多个字段，删除一些没用到的，可以精简。

 

把type: ip 修改或者删除这个类型的字段后， 在使用Canvas中就没有报以上的错误了。

 

更多的Canvas 使用，需要根据自己的业务场景设置。 更多的还有一些element的使用，需要多熟悉，才能得心应手。