elasticsearch - 以 24/h 时间格式设置 Logstash 输出索引

Question

如何设置 Logstash 输出以 24 小时格式创建索引？

%{+YYYY.MM.dd.hh}

这将每小时创建一个索引，但不是 24 小时格式。有什么建议吗？

标签： elasticsearchlogging

Answer 1

尝试使用资本HH，即YYYY.MM.dd.HH。

Smallhh将在上午/下午生成 1-12 范围内的数据，而HH将在 24 小时范围内生成数据。