能否在OpenSearch Dashboard创建含冒号的索引及对应索引模式？

首先明确：OpenSearch的索引命名规则禁止使用冒号，所以直接创建myindex:logstash-012这类带冒号的索引是不可能的，不管用别名还是索引模板都绕不开这个底层限制。

给你两个可行的替代方案：

方案1：替换冒号为允许的字符 #

把索引名里的冒号换成下划线或连字符，比如改成myindex_logstash-012或者myindex-logstash-012。

• 创建索引时用合规的名称，示例命令：

  PUT /myindex_logstash-012
  {
    "settings": {
      "number_of_shards": 1
    }
  }
  

• 然后在OpenSearch Dashboard里创建索引模式myindex_logs*，就能匹配所有myindex_logstash-xxx格式的索引，和你原本的需求效果一致。

方案2：利用索引别名实现分组 #

如果不想改索引名的前缀格式，可以给同组的索引统一添加别名：

1. 创建合规的索引，比如logstash-myindex-012
2. 给所有属于该组的索引批量添加别名myindex-logs：

   POST /_aliases
   {
     "actions": [
       {
         "add": {
           "index": "logstash-myindex-*",
           "alias": "myindex-logs"
         }
       }
     ]
   }
   

3. 在Dashboard里直接用别名myindex-logs作为索引模式，若别名有编号规则，也可以用myindex-logs*来匹配。

这两个方案都能实现你想要的索引分组和模式匹配需求，完全符合OpenSearch的规则。

内容的提问来源于stack exchange，提问作者mrDark