日志系统ELK使用详解(五)--补充

概述

日志系统ELK使用详解(一)–如何使用 
日志系统ELK使用详解(二)–Logstash安装和使用 
日志系统ELK使用详解(三)–elasticsearch安装 
日志系统ELK使用详解(四)–kibana安装和使用 
日志系统ELK使用详解(五)–补充

一般来说日志信息我们只需要一段时间以内的,为了节省空间和服务器,可能会定期的删除一部分比较老的日志文件,比如一个月之前的。我们自己这边设定的是删除两周之前的。

这里给出一个示例,不是我们用的,公司用的是运维搭建的环境。这里示例来源是:http://www.iyunv.com/thread-259586-1-1.html

清理日志脚本

新建文件es-index-clear.sh,写入如下脚本内容

#/bin/bash
#es-index-clear
#获取上个月份日期
LAST_DATA=`date -d "last month"+%Y-%m`
#删除上个月份所有的索引
curl -XDELETE'http://127.0.0.1:9200/logstash-'${LAST_DATA}'-*'
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

添加定时任务

执行crontab -e增加如下定时任务:

0 1 5 * * /script/es-index-clear.sh
  • 1

意思是每月5日1点清理一个月前的日志数据。


############################

转自:https://blog.csdn.net/buqutianya/article/details/72028868

阅读更多
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页

关闭
关闭
关闭