从kibana开始，ilm策略应用如下：
PUT _ilm/policy/filebeat
{
"policy": {
"phases": {
"hot": {
"min_age": "0ms",
"actions": {
"rollover": {
"max_age": "1d"
}
}
},
"delete": {
"min_age": "4d",
"actions": {
"delete": {}
}
}
}
}
}根据上述策略，如果今天上午11点创建索引，那么明天上午11点将创建新索引，但我的期望是，新索引应在每天上午12点创建，因为我希望每天创建一个索引。
你知道我怎样才能达到我的要求吗？
2条答案
按热度按时间xmq68pz91#
在kibana中，我们有一个名为rollup job的选项来实现相同的功能：https://www.elastic.co/webinars/managing-your-elasticsearch-data-lifecycle
chhkpiq42#
创建索引模板并在索引后面加上一天的后缀，例如。
my-logs-2020.10.14，将使用模板设置自动创建索引。