elasticsearch - Logstash は将来的に Elasticsearch インデックスを書き込みます

Question

将来の日付のインデックスへの書き込みを含む、この奇妙でハックな回避策があります。

これを行うためにlogstashをセットアップしようとしていますが、それが可能かどうかさえわかりません。

                      elasticsearch {
                           index => "logstash-%{+YYYY.MM.dd}"
                  }

これを変更して、7日後のインデックスにも同時に書き込む方法はありますか?

Answer 1

未来の日付のインデックスを使用して、2 番目の Elasticsearch{} 出力スタンザを作成できます。日付を生成するには、ruby{} フィルタにドロップして、@timestamp に 7 日を追加します。{}