看起来你的文档不包含任何[@metadata][beat]和[@metadata][version]字段（也就是说，它们不来自任何Beats，因为你有http和tcp输入），所以索引名不是你所期望的，因为这些字段不能被解析为实际值。
您应该简单地创建一个名为okd-%{+YYYY.MM.dd}的索引，使用像okd-*这样的索引模式，不需要多个通配符。
您还需要更改okd别名以指向这个新索引，可以这样做：

# create the new index
PUT okd-2023.11.01

# clean up aliases
POST _aliases
{
  "actions": [
    {
      "remove": {
        "index": "okd-*",
        "alias": "okd"
      }
    },
    {
      "add": {
        "index": "okd-2023.11.01",
        "alias": "okd"
      }
    }
  ]
}

# remove the lifecycle policies from the old indexes
# note: the index name must be URL-encoded because of the special characters
POST okd-%25%7B%5B%40metadata%5D%5Bbeat%5D%7D-%25%7B%5B%40metadata%5D%5Bversion%5D%7D-*/_ilm/remove

字符串
试试看，看看会有什么结果。