ELK 将数据流转换回常规索引
现象:创建索引模板是打开了数据流,导致不能创建常规索引,并且手动修改、删除索引模板失败
"reason" : "composable template [logs_template] with index patterns [new-pattern*], priority [200] would cause data streams [k8s-2023.08.08] to no longer match a data stream template"
解决方法:
1、停止logstash不允许重新创建数据流的索引
2、kibana上删除数据流
3、修改索引模板将数据流转换回常规索引
4、重新启动logstash