场景:
收集结构相同的,来自不同应用的日志,索引到各自的index,索引之前会使用 pipeline 对日志进行结构化和其他一些处理
由于日志收集侧不能动态生成 log-2017-11-11 这样的索引名,所以希望通过 date_index_name processor 来修改 _index,但是这个 processor 似乎必须必须制定 prefix 参数,否则会直接把 _index 改成 2017-11-11 这样一个日期…
所以问题就是 date_index_name processor 的 prefix 参数能不能动态指定,或者 ingest pipeline 有没有其他的功能可以完成 _index 的随日期滚动
收集结构相同的,来自不同应用的日志,索引到各自的index,索引之前会使用 pipeline 对日志进行结构化和其他一些处理
由于日志收集侧不能动态生成 log-2017-11-11 这样的索引名,所以希望通过 date_index_name processor 来修改 _index,但是这个 processor 似乎必须必须制定 prefix 参数,否则会直接把 _index 改成 2017-11-11 这样一个日期…
所以问题就是 date_index_name processor 的 prefix 参数能不能动态指定,或者 ingest pipeline 有没有其他的功能可以完成 _index 的随日期滚动
2 个回复
medcl - 今晚打老虎。
赞同来自:
medcl - 今晚打老虎。
赞同来自:
结果