Logstash在未来编写Elasticsearch索引

Question

我们有这个怪异的哈克解决方法，涉及写入将来的日期索引。

我试图设置logstash为了做到这一点，但我甚至不确定它是否可能。

     elasticsearch { 
          index => "logstash-%{+YYYY.MM.dd}" 
        } 

有没有办法修改它，以便我同时写入也是7天的索引？

Answer 1

您可以使用具有未来日期的索引创建第二个elasticsearch {}输出节。要生成日期，请放入ruby {}过滤器，并在@timestamp中添加7天。