定期删除30天以前的elasticsearch的日志

脚本/scripts/delete-elk.log

#!/bin/bash
DATE=`date -d "1 days ago" +%Y.%m.%d`
ip=`ifconfig ens33 | grep "\binet\b"|awk '{print $2}'`
curl -s  -XGET "http://$ip:9200/_cat/indices?v"| grep $DATE | awk -F '[ ]+' '{print $3}' >/tmp/elk.log
for elk in `cat /tmp/elk.log`
do
        curl  -XDELETE  "http://$ip:9200/$elk"
done

加入到计划任务

echo "#每天凌晨1点定时清理elk索引"  >>/var/spool/cron/root 
echo "00 01 * * * bash /scripts/delete-elk.log &>/dev/null" >>/var/spool/cron/root

参考链接
定期删除30天以前的elasticsearch的日志 : https://www.cnblogs.com/lovelinux199075/p/9112551.html

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
定期删除elasticsearch中的数据,可以通过使用elasticsearch的索引生命周期管理功能来实现。索引生命周期管理根据一些预定义的策略定期删除过期的索引。 首先,你需要编辑elasticsearch的启动脚本(elasticsearch_HOME/bin/elasticsearch),以指定正确的JDK版本。 接下来,你需要配置索引生命周期管理。在elasticsearch的配置文件中,你可以指定索引的生命周期策略,包括索引的保留期限和删除策略。你可以使用curator工具来定期运行一个任务,根据指定的策略删除过期的索引。 另外,你也可以使用elasticsearch的API来手动删除索引。通过发送一个HTTP DELETE请求到指定的索引,你可以删除整个索引或者指定的文档。 注意,在进行任何删除操作之前,请确保你已经备份了重要的数据。删除操作是不可逆的,一旦删除就无法恢复。 总结起来,要定期删除elasticsearch中的数据,你可以使用索引生命周期管理功能、curator工具或者elasticsearch的API来实现。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [ELK整合:ElasticSearch定期删除过期数据](https://blog.csdn.net/xiatiandexiangrikui/article/details/87936654)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值