ELK:日常维护系列(3)

ELK 索引归并最终方案

logstash 配置中使用 =~ 来进行日志输出流向控制,这很不明知的给logstash 加了一层处理步骤。es 原生支持alias 的方式来控制 日志输出流向

具体的实现思路是

logstash -----> indexname-2020.10.01.v1 

curl -X PUT "localhost:9200/logs_20302801/_alias/2030?pretty"
 
 
curl -X DELETE "localhost:9200/my-index-000001/_alias/alias1?pretty"
 
原文地址:https://www.cnblogs.com/leleyao/p/14388035.html