В настоящее время я пишу пользовательский бит с использованием libbeat, и хотя я могу его собрать и т. Д. И отправить данные в мой кластер ElasticSearch, я не могу заставить его генерировать реальное отображение на основе содержимого fields.yml.
Я просмотрел все файлы yml, и все они действительны.Когда я запускаю make update, он генерирует правильный, правильный файл fields.yml корневого уровня.Но независимо от того, что я делаю, при запуске export template.
- key: netbeat
title: netbeat:
fields:
- name: snmp.host
создается пустое сопоставление. Даже эта небольшая сумма не отображается.
Я не получаю ошибокв любой точке процесса, но он по-прежнему не может создать правильное отображение.Все, что я получаю, это отображение по умолчанию с поддержкой ILM.