用了Elasticsearch,一口气上5T

logstash按月生成索引

Logstash | 作者 hanbj | 发布于2018年11月11日 | 阅读数:2418

请问下大侠,logstash怎么按月生成索引(1号零点数据自动入到本月索引中)和解决时区的问题?
已邀请:

rochy - rochy_he

赞同来自:

output {
if [type] == "mjsuo_log"{
elasticsearch {
hosts => "127.0.0.1:9200"
index => "mjsuo_log_%{+YYYY_MM}"
}
}
}
 
时区推荐使用 UTC 时间,这样与 ES 的时区一致,不需要进行额外调整

要回复问题请先登录注册