背景
基于docker搭建的ELK系统，filebeat负责收集传到redis中。镜像升级从5.x->6.x，升级之后发现原来在kibana建立的索引全都失效了。最后在排查的过程中，发现filebeat的一个字段document_type被废弃，导致logstash的grok在过滤的过程中不能进行动态的添加index，以至于index在kibana中失效。基于docker搭建的ELK系统，filebeat负责收集传到redis中
阅读背景：
ELK5.x->6.x升级踩坑记录
来源：互联网
分享到：
