如何安排Kibana索引过渡？

Question

从基巴纳州采用以下ILM政策：

PUT _ilm/policy/filebeat
{
  "policy": {
    "phases": {
      "hot": {
        "min_age": "0ms",
        "actions": {
          "rollover": {
            "max_age": "1d"
          }
        }
      },
      "delete": {
        "min_age": "4d",
        "actions": {
          "delete": {}
        }
      }
    }
  }
}

根据上述政策，如果索引是在今天上午11点创建的，那么新索引将在明天上午11点创建，但是我的期望是新索引应该每天在凌晨12点创建，因为我希望每天创建1个索引。

有什么想法可以满足我的要求吗？

Answer 1

创建索引模板，并在一天后添加索引后缀，例如my-logs-2020.10.14，将使用模板设置自动创建索引。

Answer 2

在Kibana中，我们有一个称为汇总工作的选项来实现相同目的：https://www.elastic.co/webinars/managing-your-elasticsearch-data-lifecycle