字段
编辑字段
编辑- filtertype: age source: field_stats direction: older unit: days unit_count: 3 field: '@timestamp' stats_result: min_value
此设置的值必须是时间戳字段名称。此字段必须存在于正在筛选的索引中,否则将引发异常并停止执行。
在 Curator 5.3 及更早版本中,源 field_stats
使用 字段统计 API 计算 min_value
或 max_value
的 field
作为 stats_result
,然后使用该值进行年龄比较。在 5.4 及更高版本中,即使它仍然被称为 field_stats
,它也使用聚合来计算相同的值,因为 field_stats
API 在 Elasticsearch 6.x 及更高版本中不再使用。
仅当 source 为 field_stats
时,才会使用此设置。
此设置的默认值为 @timestamp
。