这是一个创建于 1620 天前的主题,其中的信息可能已经有所发展或是发生改变。
输出:
output {
elasticsearch {
hosts => ["localhost"]
index => "logstash-%{+YYYY.MM.dd}"
}
}
索引模板:
{
"logstash" : {
"order" : 0,
"index_patterns" : [
"logstash-*"
],
"settings" : {
"index" : {
"number_of_shards" : "1"
}
},
"mappings" : { },
"aliases" : { }
}
在 ES7.2 中,创建的是 logstash 索引,而不是 logstash-2020.xx.xx 这种索引。求大佬指点一下,如何才能再次回到如何获取 Logstash 使用带有日期标记的索引?
3 条回复 • 2020-04-02 10:33:18 +08:00
![DonaldY](https://cdn.v2ex.com/avatar/8dca/08dd/229535_normal.png?m=1620377434) |
|
1
DonaldY 2020-04-02 01:28:35 +08:00
炸一看,貌似没有问题诶。应该会自动创建 logstash-xxxx.xx.xx
|
![iceecream](https://cdn.v2ex.com/avatar/a72c/4c9b/213086_normal.png?m=1713969163) |
|
3
iceecream 2020-04-02 10:33:18 +08:00
解决方法如下: index => "logstash-%{+yyyy.MM.dd}" yyyy 要小写。
|