未分類
22 3 月 2020

Logstash 不按日期创建索引

Logstash 不按日期创建索引

資深大佬 : iceecream 26

输出：
output {
elasticsearch {
hosts => [“localhost”]
index => “logstash-%{+YYYY.MM.dd}”
}
}
索引模板：
{
“logstash” : {
“order” : 0,
“index_patterns” : [
“logstash-*”
],
“settings” : {
“index” : {
“number_of_shards” : “1”
}
},
“mappings” : { },
“aliases” : { }
}

在 ES7.2 中，创建的是 logstash 索引，而不是 logstash-2020.xx.xx 这种索引。求大佬指点一下，如何才能再次回到如何获取 Logstash 使用带有日期标记的索引？

大佬有話說 (3)

  • 資深大佬 : DonaldY

    炸一看，貌似没有问题诶。应该会自动创建 logstash-xxxx.xx.xx

  • 主 資深大佬 : iceecream

    @DonaldY 实际上，测试了很多次，还是不会。不知道哪里出问题了。

  • 主 資深大佬 : iceecream

    解决方法如下：
    index => “logstash-%{+yyyy.MM.dd}”
    yyyy 要小写。