字段编辑

此设置在 年龄 过滤器类型中可用,以及任何具有 use_age 设置的过滤器中。此设置是严格可选的。

 - filtertype: age
   source: field_stats
   direction: older
   unit: days
   unit_count: 3
   field: '@timestamp'
   stats_result: min_value

此设置的值必须是时间戳字段名称。此字段必须存在于要过滤的索引中,否则将引发异常,并且执行将停止。

在 Curator 5.3 及更早版本中,源 field_stats 使用 字段统计 API 来计算 fieldmin_valuemax_value 作为 stats_result,然后使用该值进行年龄比较。在 5.4 及更高版本中,即使它仍然被称为 field_stats,它使用聚合来计算相同的值,因为 field_stats API 在 Elasticsearch 6.x 及更高版本中不再使用。

此设置仅在 来源field_stats 时使用。

此设置的默认值为 @timestamp