Chandler: ELK index lifecycle, snapshot

2021年11月2日星期二

Reference:

index lifecycle:

錯誤訊息：

illegal_argument_exception: index.lifecycle.rollover_alias [filebeat-7.12.1] does not point to index [filebeat-7.12.1-2021.09.02]

解法：

取消 lifecycle policy 的 Enable rollover

snapshot:

先設定 repository，修改 /etc/elasticsearch/elasticsearch.yml。

加入一行 path.repo: /home/backup

chown -R elasticsearch:elasticsearch /home/backup/

systemctl restart elasticsearch

設定 snapshot policy

Chandler