Logstash 输出索引年度轮换

Question

与 Logstash 和 Elasticsearch 相关的快速问题：

如果我使用以下输出索引选项：

index => "myindex-%{+MM}"

这会在最旧的索引达到一年后覆盖它还是只添加它？

Answer 1

Logstash 永远不会删除现有的索引，因此当年底时，将再次使用最旧的索引。

什么都不会被覆盖只要新文档的文档 ID 总是与该索引中已经存在的文档的 ID 不同。