字段

编辑

此设置可在 age 筛选器类型中使用,以及任何具有 use_age 设置的筛选器中使用。此设置完全可选。

 - filtertype: age
   source: field_stats
   direction: older
   unit: days
   unit_count: 3
   field: '@timestamp'
   stats_result: min_value

此设置的值必须是时间戳字段名称。此字段必须存在于正在筛选的索引中,否则将引发异常并停止执行。

在 Curator 5.3 及更早版本中,源 field_stats 使用 字段统计 API 计算 min_valuemax_valuefield 作为 stats_result,然后使用该值进行年龄比较。在 5.4 及更高版本中,即使它仍然被称为 field_stats,它也使用聚合来计算相同的值,因为 field_stats API 在 Elasticsearch 6.x 及更高版本中不再使用。

仅当 sourcefield_stats 时,才会使用此设置。

此设置的默认值为 @timestamp