Fluentd 400 - Rejected by Elasticsearch

2025. 2. 4. 20:26EFK

이 에러 때문에 개고생함

[warn]: #0 dump an error event: error_class=Fluent::Plugin::ElasticsearchErrorHandler::ElasticsearchError error="400 - Rejected by Elasticsearch" location=nil tag="{tag}" time=2025-02-03 19:10:47.176780908 +0900 record={"request_id"=>"26567", .., "server_name"=>"test"}

원인: Elasticsearch의 Index Templates에 에러와 관련된 Index 이름으로 Index Tempales이 등록되어 있었는데, 그것과 데이터 형식이 맞지 않아서 발생한 문제임

결국 Elsticsearh에서 Reject한 건임

조치: Index Templates를 사용하지 않기 때문에 제거함