elasticsearch - FileBeat 设置错误：有效负载内容长度大于允许的最大值：1048576

Question

我们正在努力通过filebeat将日志从服务器捕获到elasticsearch。在设置文件节拍时，我们遇到了以下问题。

响应：{“statusCode”：413，“错误”：“请求实体太大”，“消息”：“有效负载内容长度大于允许的最大值：1048576”}

我们在 elasticsearch.yml 中添加了 http.max_content_length: 1200mb，在 kibana.yml 中添加了 server.maxPayloadBytes: 26214400。这个问题仍然存在。

如何解决这个问题？

这是我们用于 FileBeat、ElasticSearch 和 Kibana 的 YML 文件

文件节拍.yml

文件节拍输入：

• 类型：日志

  启用：真实路径：

  • c:\日志\XXX*

• 类型：文件流

  启用：假

  路径：

  • /var/log/*.log

filebeat.config.modules：路径：${path.config}/modules.d/*.yml

重新加载。启用：假

setup.template.settings：index.number_of_shards：1

设置.kibana：

host: "0.0.0.0:0000"
username: "XXXX"
password: "XXXX"

output.elasticsearch：主机：[“0.0.0.0:0000”]

用户名：“XXXX” 密码：“XXXX”

处理器：

• add_host_metadata：when.not.contains.tags：转发
• add_cloud_metadata: ~
• add_docker_metadata: ~
• add_kubernetes_metadata: ~

弹性搜索.yml

• 模块：elasticsearch 服务器：启用：true

  gc：启用：真

  审核：启用：真

  慢日志：启用：真

  弃用：启用：真

  访问：var.paths：[“/var/logs/XXX/XXX.log”]

  http.max_content_length：1200mb

Kibana.yml

• 模块：kibana

  日志：启用：真

  审核：启用：真

  server.maxPayloadBytes：26214400

标签： elasticsearchkibanafilebeat