通过Logstash部署ngram分词器失败：模板安装返回400错误求助

错误原因分析 #

从报错信息和配置内容来看，核心问题有两个：

1. Analyzer配置语法错误：自定义分析器my_analyzer中使用了复数形式的tokenizers字段，而Elasticsearch规定单个分析器只能绑定一个分词器，应使用单数tokenizer字段。
2. 模板格式不兼容：你的模板采用了旧版Legacy模板结构，但Logstash尝试调用新版_index_template API创建模板，格式不匹配导致返回400错误。

修复步骤 #

1. 修正Analyzer配置 #

打开testTemplate.json，将分析器配置中的tokenizers改为tokenizer：

"analyzer": {
  "my_analyzer": {
    "tokenizer": "my_tokenizer"  // 替换原有的tokenizers字段
  }
}

2. 调整为新版索引模板格式 #

适配Elasticsearch 7.x及以上版本的_index_template API要求，修改模板整体结构：

{
  "index_patterns": ["*"],
  "priority": 100,
  "template": {
    "settings": {
      "analysis": {
        "analyzer": {
          "my_analyzer": {
            "tokenizer": "my_tokenizer"
          }
        },
        "tokenizer": {
          "my_tokenizer": {
            "type": "ngram",
            "min_gram": 1,
            "max_gram": 10,
            "token_chars": [
              "letter",
              "digit"
            ]
          }
        }
      }
    },
    "mappings": {
      "properties": {
        "name": {
          "type": "text",
          "fields": {
            "ngram": {
              "type": "text",
              "analyzer": "my_analyzer"
            }
          }
        },
        "name2": {
          "type": "text",
          "fields": {
            "ngram": {
              "type": "text",
              "analyzer": "my_analyzer"
            }
          }
        }
      }
    }
  }
}

3. 验证模板正确性（可选） #

若仍有疑问，可使用curl命令手动提交模板，查看具体错误详情：

curl -X PUT -u 你的用户名:你的密码 -k "https://127.0.0.1:9200/_index_template/template-1" -H "Content-Type: application/json" -d @./templates/testTemplate.json

4. 重启Logstash #

修改配置后重启Logstash服务，模板即可正常安装。

内容的提问来源于stack exchange，提问作者Mamochi