ELK自动化平台-数据过期自动清理

一、数据过期自动清理脚本

1）创建脚本

[root@jump tmp]# cat /server/scripts/check_elk.sh
[root@jump tmp]# chmod +x /server/scripts/check_elk.sh

2）脚本如下：（保留最近7天的日志）

#!/bin/bash
##############################################################
# File Name: check_log.sh
# Version: V1.0
# Author: yuetao qiu
# Organization:https://blog.51cto.com
# Created Time : 2017-02-20 12:32:57 
##############################################################
#The index five days ago
IP=服务器ip
curl -XGET 'http://$IP/_cat/shards' |grep $IP |awk '{print $1}' |grep `date -d "7 days ago" +%Y.%m.%d` |uniq > /tmp/index_name.tmp

for index_name in `cat /tmp/index_name.tmp`
do
    curl -XDELETE  http://$IP:9200/$index_name
    echo "${index_name} delete success" >> /home/scripts/del_elasticseatch_index.log
done

二、添加定时（手动执行成功后）

[root@jump tmp]# crontab -l

####clear_elk###
00 1 * * * /server/scripts/check_elk.sh >/dev/null 2>&1

问题1

处理：
将过期或损坏的分配进行移除，从新建立索引即可

转载于:https://blog.51cto.com/qiuyt/2053441