php创建es索引,logstash按周创建Elasticsearch索引

最近做了一个日志收集中心&＃xff0c;按月创建的Elasticsearch索引名称&＃xff0c;index &＃61;> "nginx-%{beat[hostname]}-access-%{&＃43;YYYY.MM}"

还没到月底&＃xff0c;日志6千多万行&＃xff0c;服务器顶不住了。

于是决定按周创建Elasticsearch索引&＃xff0c;在某度半天没找到&＃xff0c;只好爬出去找。

总算找到了logstash 按周创建Elasticsearch索引的方式。index &＃61;> "nginx-%{beat[hostname]}-access-%{&＃43;YYYY.MM}-%{&＃43;xxxx.ww}"

结果如下 %{&＃43;xxxx.ww} 即 2019.51 &＃xff0c;第51周[28] &＃61;> Array

(

[health] &＃61;> yellow

[status] &＃61;> open

[index] &＃61;> nginx-shanghai_nginx_43-access-2019.12-2019.51

[uuid] &＃61;> 7prwnlW4Ry6J9hLXis831g

[pri] &＃61;> 5

[rep] &＃61;> 1

[docs.count] &＃61;> 6873

[docs.deleted] &＃61;> 0

[store.size] &＃61;> 3mb

[pri.store.size] &＃61;> 3mb

)

今天是&＃xff1a;2019-12-21

今天是2019年的第 51 周

今天是12月的第 3 周

今天是第4季度的第 12 周

非特殊说明&＃xff0c;本博所有文章均为博主原创。

最新文章