filebeat 设置elasticsearch索引的 max_result_window

在 Filebeat 中对索引的 max_result_window 参数进行配置，需要调整 Elasticsearch 的索引模板。该参数用于限定在 Elasticsearch 中执行搜索操作时，所能返回的最大文档数量。通常情况下，其默认数值设定为 10000。
答案来着gpt demo：http://124.220.104.235/
若需更改此参数，可依照以下流程进行操作：

首先，打开 Filebeat 的配置文件。
随后，在配置文件中定位到输出部分，该部分定义了 Elasticsearch 的输出设置。
在 Elasticsearch 输出的配置项中，查找与索引模板相关的配置内容。
确认是否已创建自定义的索引模板（如未创建，则需先行建立）。
在所定义的索引模板中，将 max_result_window 参数修改为所需的数值。
例如，若希望将 max_result_window 设置为 20000，则可按照如下方式对索引模板进行调整：

    output.elasticsearch:
      hosts: ["your_elasticsearch_host"]
      index: "your_index_name"
      setup.template.name: "your_template_name"