cover

按月创建的Elasticsearch索引名称,还没到月底,日志单索引9千多万行,es顶不住了。

index => "nginx-%{beat[hostname]}-access-%{+YYYY.MM}"

于是决定按周创建Elasticsearch索引。

mutate {
    update => {"[@metadata][target_index]" => "k8s_access-%{+YYYY.MM}-%{+YYYY.ww}"}
}

结果如下 %{+YYYY.ww} 即 2021.35 ,第35周 index

ELK-Logstash 按周创建Elasticsearch索引
转载前请阅读本站 版权协议,文章著作权归 饼铛 所有,转载请注明出处。

目录