在logstash中禁用索引轮换

Question

默认情况下，logstash以logstash-YYYY.MM.DD格式创建索引，基本上每天创建一个索引。是否可以禁用此功能并强制logstash将数据推送到特定的索引名称？

感谢您的帮助。

Answer 1

我认为您的logstash配置中有elasticsearch output。如果是这种情况，您可以将index property添加到输出配置，即没有模式，只是普通的索引名称（不包括大写字符）

output {
    elasticsearch {
        ...
        index => "your_index_name"
        ...
    }
}