这是一个创建于 2017 天前的主题,其中的信息可能已经有所发展或是发生改变。
输出:
output {
elasticsearch {
hosts => ["localhost"]
index => "logstash-%{+YYYY.MM.dd}"
}
}
索引模板:
{
"logstash" : {
"order" : 0,
"index_patterns" : [
"logstash-*"
],
"settings" : {
"index" : {
"number_of_shards" : "1"
}
},
"mappings" : { },
"aliases" : { }
}
在 ES7.2 中,创建的是 logstash 索引,而不是 logstash-2020.xx.xx 这种索引。求大佬指点一下,如何才能再次回到如何获取 Logstash 使用带有日期标记的索引?
3 条回复 2020-04-02 10:33:18 +08:00  | | 1 DonaldY 2020-04-02 01:28:35 +08:00 炸一看,貌似没有问题诶。应该会自动创建 logstash-xxxx.xx.xx |
 | | 3 iceecream 2020-04-02 10:33:18 +08:00 解决方法如下: index => "logstash-%{+yyyy.MM.dd}" yyyy 要小写。 |