日志输出指数每年轮换

Question

与 Logstash 和 Elasticsearch 相关的快速问题：

如果我使用以下输出索引选项：

index => "myindex-%{+MM}"

这会在最旧的索引达到一年后覆盖它还是只是添加到它？

Answer 1

Logstash 永远不会删除现有索引，因此当一年结束时，将再次使用最旧的索引。

只要新文档的文档 ID 始终与该索引中已存在的文档 ID 不同，就不会覆盖任何内容。