elasticsearch - 每周删除最旧的数据

Question

我正在使用 ELK 创建仪表板，但我想经常删除数据，实际上每分钟我都会收到 100 个新数据，我想每周删除最旧的数据。请有任何建议。

标签： elasticsearchlogstashkibanaelastic-stack

Answer 1

我建议使用策展人https://www.elastic.co/guide/en/elasticsearch/client/curator/5.5/index.html

Curator 中有几个选项可以管理您在索引中的数据，您可以在特定天数后删除它们，我相信这是您正在寻找的。如果超过特定阈值，还可以选择根据磁盘大小删除数据。

希望这可以帮助。