Logstash索引

Logstash索引是指在Elastic Stack中使用Logstash作为摄入工具时，将数据存储到Elasticsearch中的索引。Logstash提供了索引生命周期管理功能，可以帮助我们管理被摄入的数据到不同的冷热节点中，并删除不需要保存的索引。具体来说，最新被导入的文档会保存在hot node中的logstash-000002索引中，而之前的文档则保存在warm node中的shrink-logstash-000001索引中。\[1\]\[3\]此外，每次Logstash执行完成后，会在logstash_metadata文件中记录执行时间，下次执行时以此时间为基准进行增量同步数据到索引库。\[2\]
#### 引用[.reference_title]
- *1* *3* [Logstash：为 Logstash 日志启动索引生命周期管理](https://blog.csdn.net/UbuntuTouch/article/details/110816948)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* [Logstash 创建 es 索引](https://blog.csdn.net/qq_40794266/article/details/86008497)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]