elasticsearch - Logstash输出指数每年轮换

Question

与Logstash和Elasticsearch有关的快速问题:

如果我使用以下输出索引选项:

index => "myindex-%{+MM}"

一旦达到一年或仅将其累加，这会覆盖最旧的索引吗？

Answer 1

Logstash永远不会删除现有索引，因此当年份结束时，将再次使用最早的索引。

没有任何东西会被覆盖 AS长于新文档的文档ID总是与该索引中已经存在的文档ID不同。