【发布时间】:2018-08-16 11:44:39
【问题描述】:
我正在使用 ELK 创建仪表板,但我想经常删除数据,实际上每分钟我都会获得 100 个新数据,我想每周删除最旧的数据。请有任何建议。
【问题讨论】:
标签: elasticsearch logstash kibana elastic-stack
我正在使用 ELK 创建仪表板,但我想经常删除数据,实际上每分钟我都会获得 100 个新数据,我想每周删除最旧的数据。请有任何建议。
【问题讨论】:
标签: elasticsearch logstash kibana elastic-stack
我建议使用策展人https://www.elastic.co/guide/en/elasticsearch/client/curator/5.5/index.html
Curator 中有几个选项可以管理您在索引中的数据,您可以在特定天数后删除它们,我相信这就是您要查找的内容。如果超过特定阈值,还可以根据磁盘大小删除数据。
希望这会有所帮助。
【讨论】:
当他回答 @ranjithkr 时,我们可以使用 Curator。 更多信息:http://www.madhur.co.in/blog/2017/04/09/usingcuratordeleteelasticindex.html
【讨论】: