创建以k8s命名空间为名称的Elasticsearch 的索引 的配置文件

可以使用以下 YAML 文件创建以 k8s 命名空间为名称的 Elasticsearch 索引：

apiVersion: elasticsearch.k8s.elastic.co/v1
kind: Elasticsearch
metadata:
  name: k8s # 命名空间名称
spec:
  version: 7.14.1
  nodeSets:
  - name: default
    count: 3
    config:
      node.store.allow_mmap: false
      node.attr.my_node_type: hot

该配置文件将创建一个具有 3 个节点的 Elasticsearch 集群，并使用命名空间名称 k8s 作为索引名称。你可以将其保存为 `elasticsearch-k8s-index.yaml` 文件，并使用 `kubectl apply -f elasticsearch-k8s-index.yaml` 命令进行部署。注意，此处假定已经安装了 `elasticsearch.k8s.elastic.co/v1` API 版本的 Elasticsearch Operator。

相关问题

logstash自动创建所有以k8s命名空间为名称的索引

要在Logstash中自动创建以Kubernetes命名空间名称为索引名称的索引，请按照以下步骤操作：

1.在Logstash配置文件中，添加以下内容：

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{kubernetes.namespace}"
  }
}

此配置将使用Logstash中的Kubernetes命名空间名称来创建索引名称。例如，如果命名空间名称为“my-namespace”，则索引名称将为“filebeat-7.1.1-my-namespace”。

2. 如果你使用了Filebeat或其他Beats，将以下内容添加到Filebeat配置文件的“output.elasticsearch”部分中：

output.elasticsearch:
  hosts: ["localhost:9200"]
  index: "%{[beat.name]}-%{[beat.version]}-%{[kubernetes.namespace]}"

此配置将使用Filebeat中的Kubernetes命名空间名称来创建索引名称。

请确保Elasticsearch正在运行，并且Logstash和Filebeat正在将数据发送到Elasticsearch。如果一切正常，Logstash和Filebeat将使用Kubernetes命名空间名称来创建索引名称。

logstash为每个k8s命名空间自动创建索引

要为每个k8s命名空间自动创建Logstash索引，请按照以下步骤操作：

1. 在Logstash配置文件中添加以下内容：

output {
  elasticsearch {
    hosts => ["elasticsearch:9200"]
    index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{[kubernetes][namespace]}-%{+YYYY.MM.dd}"
    user => "your_username"
    password => "your_password"
  }
}

2. 在Kibana中创建一个索引模式（Index Pattern），使用`*`通配符来匹配所有索引。例如，如果你的索引名称为`filebeat-7.2.0-default-2020.01.01`，那么你可以使用`filebeat-*`来匹配所有索引。

3. 现在，当Logstash将日志发送到Elasticsearch时，它会根据命名空间创建一个新的索引。例如，如果你有一个名为`my-namespace`的命名空间，那么Logstash将创建一个名为`filebeat-7.2.0-default-my-namespace-2020.01.01`的索引。你可以在Kibana中使用创建的索引模式来查看这些索引。