Быстрый вопрос, связанный с Logsta sh и Elasticsearch:
Если я использую следующую опцию индекса вывода:
index => "myindex-%{+MM}"
Будет ли это перезаписывать самый старый индекс, когда он достигает года или просто добавить к нему?
Logsta sh никогда не удалит существующие индексы, поэтому, когда год закончится, самый старый индекс будет использоваться снова.
Ничего не будет перезаписано ПОСЛЕ идентификаторы документов новые документы всегда отличаются от идентификаторов документов, уже существующих в этом индексе.