elasticsearch - 使用td-agent时日期未附加到Elasticsearch索引名称

Question

当我使用logstash日期将索引名称追加为logstash.2018-08-06时，我需要将日志存储到Es索引中，但是当我尝试在流动的conf中提供自定义名称时，它没有被添加

</store>
  <store>
  @type elasticsearch
  host X.X.X.X
  port 9200
  logstash_format false
  index_name updatetest.%Y%m%d --> In index name its not replacing with date
  </store>

这是由上面的conf updatetest。％Y％m％d创建的索引名称->它应该像updatetest.20180806

预先感谢您的帮助

Answer 1

如果您不想使用logstash格式，则也可以使用:

<store>
    @type elasticsearch
    host x.x.x.x
    index_name test.%Y%m
    <buffer tag, time>
        timekey 1h
    </buffer>
    flush_interval 5s
</store>

现在％Y和％m被替换了。定义缓冲区可使日期时间格式代码可用。