字段
编辑字段编辑
- filtertype: age source: field_stats direction: older unit: days unit_count: 3 field: '@timestamp' stats_result: min_value
此设置的值必须是时间戳字段名称。此字段必须存在于要过滤的索引中,否则将引发异常,并且执行将停止。
在 Curator 5.3 及更早版本中,源 field_stats
使用 字段统计 API 来计算 field
的 min_value
或 max_value
作为 stats_result
,然后使用该值进行年龄比较。在 5.4 及更高版本中,即使它仍然被称为 field_stats
,它使用聚合来计算相同的值,因为 field_stats
API 在 Elasticsearch 6.x 及更高版本中不再使用。
此设置仅在 来源 为 field_stats
时使用。
此设置的默认值为 @timestamp
。