Подскажите пожалуйста, в какую сторону копать- не происходит rollover индекса при достижении им размера в 50GB
Никто не подскажет- в какую сторону хоть смотреть? Ошибок не нахожу, ILM настроено- но при достижении индексом размера в 50гигабайт, не происходит создание нового индекса
Первым делом смотрите логи эластика и логстеша.
Подобную проблему решил просто посмотрев логи и найдя ошибку.
Сначала нужно сделать:
GET winlogbeat-2021.09.20-000001/_ilm/explain
Он все расскажет, почему индекс не роллится.
Также можно его отроллить прямо сейчас, и посмотреть ошибки, если есть:
POST winlogbeat-2021.09.20-000001/_rollover
Да, спасибо! Помогло разобраться!
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.