请教各位,能否指导下,索引模板如何设置,可以让索引按时间命名,多谢!

抱歉,自己没看懂rsyslog设置,动态名称是在rsyslog内设置模板达到的目的,然后开启dynSearchIndex="on",就可以按照自定义的名字来传给es!
当时看rsyslog的教程,说是要寻找template,我以为是es的索引模板,后来通过日志才发现原来这个模板是rsyslog自己的.
 

template(name="logstash-index" type="list") {
    constant(value="logstash-rsyslog-")
    property(name="timereported" dateFormat="rfc3339" position.from="1" position.to="4")
    constant(value=".")
    property(name="timereported" dateFormat="rfc3339" position.from="6" position.to="7")
    constant(value=".")
    property(name="timereported" dateFormat="rfc3339" position.from="9" position.to="10")
}
template(name="plain-syslog" type="list") {
    constant(value="{")
    constant(value="\"@timestamp\":\"") property(name="timereported" dateFormat="rfc3339")
    constant(value="\",\"host\":\"")    property(name="hostname")
    constant(value="\",")   property(name="msg" position.from="2")
}

三斗大神写的template