elasticsearch - UIでキーワードを検索すると例外が発生するLogstash

Question

Elasticsearchのconfigureをembedded=trueに設定してlogstashを開始しました。次の例外が発生します：

NativeException: org.elasticsearch.action.search.SearchPhaseExecutionException: Failed to execute phase [initial], No indices / shards to search on, requested indices are []

UIでキーワードを検索しようとしたときはいつでも。

現在、ログファイルを増やすことなく、静的ログファイル（一部のサーバーからコピー）を使用してテストしようとしています。

これに関するどんな助けもありがたいです。

Answer 1

私は同じ問題を抱えていましたが、その理由は、異なるパターンに対して同じキャプチャ名を 2 回使用する grok フィルターを使用していたためです。

filter{
  grok {
    type => "foo"
    keep_empty_captures => true
    pattern => [
      "(?<bar>/file/path/a)",
      "(?<bar>/file/path/b)"
    ]
  }
}

<bar>秒を aに置き換える<qux>と、エラーが消えました。