elk 报错采坑

1，错误原因：索引偏移量默认是100000，超过了

报错内容：[syslogs] index has exceeded [1000000]

解决：

curl -XPUT "http://10.1.1.242:9201/_settings" -H 'Content-Type: application/json' -d' { "index" : { "highlight.max_analyzed_offset" : 100000000 } }'