Создание индекса в logstash

Elastic In Your Native Tongue Вопросы на русском языке
1

Собственно вопрос, при отправке индекса из логстеша в ELK
ELK version 7.5.2
При такой записи создается индекс logstash-2020.01.31-000001
index => "logstash-%{+YYYY.MM.dd}"
а при такой journalbeat-7.5.2-2020.01.31
index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}"

Почему так происходит, если формат даты одинаков и как избавиться от этого префикса 00000

2

У вас, скорее всего, ILM где-то включен. Он, обычно, такие индексы создает.

3

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.