这是一个创建于 1704 天前的主题，其中的信息可能已经有所发展或是发生改变。
输出：
output {
elasticsearch {
hosts => ["localhost"]
index => "logstash-%{+YYYY.MM.dd}"
}
}
索引模板：
{
"logstash" : {
"order" : 0,
"index_patterns" : [
"logstash-*"
],
"settings" : {
"index" : {
"number_of_shards" : "1"
}
},
"mappings" : { },
"aliases" : { }
}
在 ES7.2 中，创建的是 logstash 索引，而不是 logstash-2020.xx.xx 这种索引。求大佬指点一下，如何才能再次回到如何获取 Logstash 使用带有日期标记的索引？
output {
elasticsearch {
hosts => ["localhost"]
index => "logstash-%{+YYYY.MM.dd}"
}
}
索引模板：
{
"logstash" : {
"order" : 0,
"index_patterns" : [
"logstash-*"
],
"settings" : {
"index" : {
"number_of_shards" : "1"
}
},
"mappings" : { },
"aliases" : { }
}
在 ES7.2 中，创建的是 logstash 索引，而不是 logstash-2020.xx.xx 这种索引。求大佬指点一下，如何才能再次回到如何获取 Logstash 使用带有日期标记的索引？
 |
1
DonaldY 2020-04-02 01:28:35 +08:00
炸一看，貌似没有问题诶。应该会自动创建 logstash-xxxx.xx.xx
|
 |
3
iceecream OP 解决方法如下：
index => "logstash-%{+yyyy.MM.dd}" yyyy 要小写。 |
Select Language