Logstash 不按日期创建索引

This topic created in 2264 days ago, the information mentioned may be changed or developed.

输出：
output {
elasticsearch {
hosts => ["localhost"]
index => "logstash-%{+YYYY.MM.dd}"
}
}
索引模板：
{
"logstash" : {
"order" : 0,
"index_patterns" : [
"logstash-*"
],
"settings" : {
"index" : {
"number_of_shards" : "1"
}
},
"mappings" : { },
"aliases" : { }
}

在 ES7.2 中，创建的是 logstash 索引，而不是 logstash-2020.xx.xx 这种索引。求大佬指点一下，如何才能再次回到如何获取 Logstash 使用带有日期标记的索引？

logstash

索引

logstash-

index

3 replies • 2020-04-02 10:33:18 +08:00

DonaldY

Apr 2, 2020

炸一看，貌似没有问题诶。应该会自动创建 logstash-xxxx.xx.xx

iceecream

Apr 2, 2020

@DonaldY 实际上，测试了很多次，还是不会。不知道哪里出问题了。

iceecream

Apr 2, 2020

解决方法如下：
index => "logstash-%{+yyyy.MM.dd}"
yyyy 要小写。