Grokプロセッサでログ内のタイムスタンプを抽出する際によく使われるパターンはどれか。

インデックスが特定のサイズや期間に達した際に新しいインデックスを作成する処理はどれか。