ELK:日常维护系列(3)

ELK 索引归并最终方案

logstash 配置中使用 =~ 来进行日志输出流向控制,这很不明知的给logstash 加了一层处理步骤。es 原生支持alias 的方式来控制 日志输出流向

具体的实现思路是

 

logstash -----> indexname-2020.10.01.v1 

 

 

curl -X PUT "localhost:9200/logs_20302801/_alias/2030?pretty"
 
 
curl -X DELETE "localhost:9200/my-index-000001/_alias/alias1?pretty"

 

 
posted @ 2021-02-08 11:07  萱乐庆foreverlove  阅读(78)  评论(0编辑  收藏  举报