从kibana开始,ilm策略应用如下:
PUT _ilm/policy/filebeat
{
"policy": {
"phases": {
"hot": {
"min_age": "0ms",
"actions": {
"rollover": {
"max_age": "1d"
}
}
},
"delete": {
"min_age": "4d",
"actions": {
"delete": {}
}
}
}
}
}
根据上述策略,如果今天上午11点创建索引,那么明天上午11点将创建新索引,但我的期望是,新索引应在每天上午12点创建,因为我希望每天创建一个索引。
你知道我怎样才能达到我的要求吗?
2条答案
按热度按时间xmq68pz91#
在kibana中,我们有一个名为rollup job的选项来实现相同的功能:https://www.elastic.co/webinars/managing-your-elasticsearch-data-lifecycle
chhkpiq42#
创建索引模板并在索引后面加上一天的后缀,例如。
my-logs-2020.10.14
,将使用模板设置自动创建索引。