Copiar eventos de un index a otro index

Si queremos copiar los eventos de un indice a otro, porque se mueve el contenido o bien porque se han integrado en un indice donde no tocaba. Por ejemplo, eventos de Windows que se hayan almacenado en el index main.

index=main sourcetype=WinEventLog  host="LTOP-LEGION" source="WinEventLog:Setup" | collect index=windows sourcetype=WinEventLog source="WinEventLog:Setup" host="LTOP-LEGION"

Esto copiará los eventos, no los borrará, por lo que si una vez borradoscopiados quiere copiarlos,borrarlos, consulte:

• Borrar eventos de un index