代码之家 › 专栏 › 技术社区 › C.med

每周删除最旧的数据

elastic-stack kibana logstash elasticsearch

C.med · 技术社区 · 7 年前

我正在使用ELK创建仪表板,但我想经常删除数据,事实上每分钟我都会得到100个新数据,我想每周删除最旧的数据。有什么建议吗。

2 回复 | 直到 7 年前

ranjithkr 7 年前

我建议使用馆长 https://www.elastic.co/guide/en/elasticsearch/client/curator/5.5/index.html

馆长有几个选项来管理你的索引中的数据,你可以在特定的天数后删除它们,我相信这是你正在寻找的。如果超过特定阈值,也可以根据磁盘大小删除数据。

C.med 7 年前

当他回答“ranjithkr”时,我们可以使用馆长。有关详细信息: http://www.madhur.co.in/blog/2017/04/09/usingcuratordeleteelasticindex.html

推荐文章

Dharmin Fadia · 我希望使用logstash将消息值设置为feild

3 年前

phenric · ElasticSearch 6.2:从MySQL自动完成搜索

7 年前

user84592 · 如果日志包含特定单词,则忽略并移动到下一个模式

7 年前

pm1391 · 通过公共IP将Logstash连接到Azure中的Kafka

7 年前

A. Kendall · 使用grok匹配自定义样式的电子邮件地址

7 年前

Manikandan · 日志存储中处理的记录数

7 年前

Ashok Reddy · 如何删除filebeat标记,如id、主机名、版本、grok\u失败消息

7 年前

Ananda Kumar N C · Logstash 6.2.3检测到6。x及以上群集:“type”事件字段不会用于确定文档类型

7 年前

Muhammad Idrees · 使用logstash将csv文件导入elasticsearch时出错

7 年前

osexp2000 · logstash->elasticsearch:如何在输出新数据之前删除所有数据

7 年前