elasticsearch - Logstash 未来写 Elasticsearch 索引

Question

我们有这个奇怪的 hacky 解决方法，涉及写入未来日期的索引。

我正在尝试设置logstash来做到这一点，但我什至不确定它是否可能。

                      elasticsearch {
                           index => "logstash-%{+YYYY.MM.dd}"
                  }

有没有办法修改它，以便我同时写入未来 7 天的索引？

Answer 1

您可以使用带有未来日期的索引来创建第二个 elasticsearch{} 输出节。要生成日期，请放入 ruby​​{} 过滤器并将 7 天添加到 @timestamp。