ELK 索引归并最终方案
logstash 配置中使用 =~ 来进行日志输出流向控制,这很不明知的给logstash 加了一层处理步骤。es 原生支持alias 的方式来控制 日志输出流向
具体的实现思路是
logstash -----> indexname-2020.10.01.v1
curl -X PUT "localhost:9200/logs_20302801/_alias/2030?pretty" curl -X DELETE "localhost:9200/my-index-000001/_alias/alias1?pretty"