Logstashでindexを作成する際のmapping

[Masanori_Mishima (Missy)]

logstashでindexを作成する際のmappingの設定はlogstash.yml内に記載するのでしょうか？

[tsgkdt]

Logstashのoutput-elasticsearchでデータを送ってIndexを作成する場合、そのときはtemplateを使ってmapping情報が構成されます。
ですので、templateをどう指定できるかと考えた方が良いかと思います。

詳しくは以下を見てください。

Elasticsearch output plugin | Logstash Reference [8.11] | Elastic

a template is applied to Elasticsearch during Logstash’s startup if one with the name template_name does not already exist.

manate_template(初期値true)の他にテンプレートをどのように指定できるか、という観点では以下の３つがポイントになるかと思います。

• template
• template_name
• template_overwrite (上書きするならtrue デフォルト値はfalse)

これを踏まえますと、例えばこんな指定ができます。

output {
    elasticsearch {
        hosts => ["https://localhost:9200"]
        index => "forum1102"
        template => "my_template.json"
        template_name => "my_template"
        template_overwrite => true
    }    
}

templateはjsonが書かれたファイルです。サンプルとしては、logstashの中のフォルダを探すとelasticsearch-template-es7x.jsonというファイルがあるかと思うので、そちらを参考にすると良いと思います。

[Masanori_Mishima (Missy)]

回答ありがとうございます。
jsonファイルでtemplateを作成してlogstash.yml内で指定してあげれば良いんですね！
試して経過をお伝え致します。