一、kibana操作
流程:
创建仓库--->创建策略(自动备份)--->生成快照--->还原
解决:
1、在所有es节点下的elasticsearch.yml中添加以下配置:
path.repo: ["/home/fb-es-repository"]
2、在/home下创建fb-es-repository仓库目录(用root账号创建也可以)
3、重启每个es服务
注:
仓库目录不是kibana服务器的目录,是es服务器的目录;
执行以上3步以后,再点‘注册’按扭
点击仓库名称可以再次编辑仓库
解决:将快照名改成以下:
<logstash-{now/d}>
支持日期匹配表达式,官方示例:Date math support in index and index alias names | Elasticsearch Guide [7.15] | Elastic
Expression | Resolves to |
<logstash-{now/d}> | logstash-2024.03.22 |
<logstash-{now/M}> | logstash-2024.03.01 |
<logstash-{now/M{yyyy.MM}}> | logstash-2024.03 |
<logstash-{now/M-1M{yyyy.MM}}> | logstash-2024.02 |
<logstash-{now/d{yyyy.MM.dd|+12:00}}> | logstash-2024.03.23 |