Logstash在未來編寫Elasticsearch索引

Question

我們有這個怪異的哈克解決方法，涉及寫入將來的日期索引。

我試圖設置logstash爲了做到這一點，但我甚至不確定它是否可能。

     elasticsearch { 
          index => "logstash-%{+YYYY.MM.dd}" 
        } 

有沒有辦法修改它，以便我同時寫入也是7天的索引？

Answer 1

您可以使用具有未來日期的索引創建第二個elasticsearch {}輸出節。要生成日期，請放入ruby {}過濾器，並在@timestamp中添加7天。