日志系统ELK使用详解(五)--补充

概述

日志系统ELK使用详解(一)–如何使用 
日志系统ELK使用详解(二)–Logstash安装和使用 
日志系统ELK使用详解(三)–elasticsearch安装 
日志系统ELK使用详解(四)–kibana安装和使用 
日志系统ELK使用详解(五)–补充

一般来说日志信息我们只需要一段时间以内的，为了节省空间和服务器，可能会定期的删除一部分比较老的日志文件，比如一个月之前的。我们自己这边设定的是删除两周之前的。

这里给出一个示例，不是我们用的，公司用的是运维搭建的环境。这里示例来源是：http://www.iyunv.com/thread-259586-1-1.html

清理日志脚本

新建文件es-index-clear.sh，写入如下脚本内容

#/bin/bash
#es-index-clear
#获取上个月份日期
LAST_DATA=`date -d "last month"+%Y-%m`
#删除上个月份所有的索引
curl -XDELETE'http://127.0.0.1:9200/logstash-'${LAST_DATA}'-*'

• 1
• 2
• 3
• 4
• 5
• 6

添加定时任务

执行crontab -e增加如下定时任务：

0 1 5 * * /script/es-index-clear.sh

• 1

意思是每月5日1点清理一个月前的日志数据。

############################

转自：https://blog.csdn.net/buqutianya/article/details/72028868