{
if [kubernetes][labels][service] == "core" {
# output for core
elasticsearch {
hosts => ["es", "es2"]
index => "logstash-core-%{+YYYY.MM.dd}"
ilm_rollover_alias => "logstash-core"
ilm_pattern => "000001"
ilm_policy => "logstash-policy"
}
else {
# output for others
elasticsearch {
hosts => ["es", "es2"]
ilm_rollover_alias => "logstash-tt"
ilm_pattern => "000001"
ilm_policy => "logstash-policy"
}
}
}
от такого конфига резко прекращается вообще какое-то поступление логов.
что я делаю не так?
а разве можно при использовании ilm указывать index?
Обсуждают сегодня