Filebeat 7.9.3更改索引不起作用，它总是创建默认的filebeat-7.9.3-2020.11.04-000001

Filebeat是一个开源的轻量级日志数据收集器，用于将日志数据从各种来源发送到Elasticsearch或Logstash进行集中存储和分析。它是Elastic Stack（Elasticsearch、Logstash、Kibana和Beats）中的一部分，专门用于收集和传输日志数据。

根据提供的问答内容，问题是关于Filebeat 7.9.3更改索引不起作用，总是创建默认的filebeat-7.9.3-2020.11.04-000001索引的情况。针对这个问题，可能有以下几个原因和解决方法：

1. 配置文件错误：首先，需要检查Filebeat的配置文件，确保正确配置了索引名称。在Filebeat的配置文件（通常是filebeat.yml）中，可以通过修改output.elasticsearch.index参数来指定索引名称。确保该参数的值正确设置为期望的索引名称。
2. 索引模板冲突：Filebeat会自动加载与版本匹配的索引模板，用于定义索引的映射和设置。如果之前已经创建了与所需索引名称相同的索引模板，可能会导致索引名称更改不起作用。解决方法是删除旧的索引模板，然后重新启动Filebeat，使其加载新的索引模板。
3. Elasticsearch索引模板缓存：Elasticsearch会缓存索引模板，以提高性能。如果之前已经加载了旧的索引模板，可能需要清除Elasticsearch的索引模板缓存，以便新的索引模板能够生效。可以通过发送DELETE请求到/_template/filebeat-*来删除Filebeat相关的索引模板缓存。
4. Elasticsearch索引模板冲突：如果在Elasticsearch中已经存在与所需索引名称相同的索引模板，可能会导致索引名称更改不起作用。解决方法是删除冲突的索引模板，然后重新启动Filebeat。
5. Elasticsearch索引别名：如果之前已经为所需索引名称创建了别名，可能会导致索引名称更改不起作用。可以通过删除旧的索引别名，然后为新的索引名称创建别名来解决该问题。

总结起来，要解决Filebeat 7.9.3更改索引不起作用的问题，需要检查配置文件、删除旧的索引模板和索引别名，清除Elasticsearch的索引模板缓存，并确保新的索引模板能够正确加载和生效。

腾讯云相关产品推荐：

• 腾讯云日志服务（CLS）：提供了日志数据的收集、存储、检索和分析功能，可以与Filebeat结合使用，实现日志数据的集中管理和分析。详情请参考：腾讯云日志服务
• 腾讯云Elasticsearch Service（ES）：提供了托管的Elasticsearch服务，可以用于存储和分析Filebeat收集的日志数据。详情请参考：腾讯云Elasticsearch Service