在logstash中禁用索引旋轉

Question

默認情況下，logstash以logstash-YYYY.MM.DD格式創建索引，該格式實質上每天創建一個索引。是否可以禁用此功能並強制logstash將數據推送到特定的索引名稱？

感謝您的幫助。

Answer 1

我想你的logstash配置中有一個elasticsearch output。如果是這樣的話，你可以將index property添加到您的輸出配置，即無紋，只是一個普通的索引名（不包括大寫字符，雖然）

output { 
    elasticsearch { 
     ... 
     index => "your_index_name" 
     ... 
    } 
}