ES删除日志

最新推荐文章于 2024-07-26 09:46:54 发布
最新推荐文章于 2024-07-26 09:46:54 发布
阅读量3.6k 收藏 2
点赞数
分类专栏： ELK
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39318540/article/details/108208736
版权

因为ES保存日志是永久保存，所以需要定期删除一下日志，下面命令为删除指定时间前的日志

 curl -X DELETE http://xx.xx.com:9200/logstash-*-`date +%Y-%m-%d -d "-$n days"`

 

 

 

通过curl发送DELETE命令给elasticsearch服务器，进行日志删除操作。命令示例如下：

curl -XDELETE 'http://192.168.1.135:9200/*-2020.07.11*'

curl -XDELETE 'http://192.168.1.135:9200/*-2020.10*'

 

以上命令中，

第一个是删除所有包含字符串——“-2020.07.11” 的index（可以理解为删除7月11日当天的日志）

第二个是删除所有包含字符串——“-2020.10” 的index（可以理解为删除10月一整月的日志）

sixgod_0807
关注
专栏目录
【Elasticsearch】es 各种 日志 慢日志 慢查询
九师兄
10-21 4768
文章目录1.概述1.1 Elasticsearch日志列表1.2 日志级别1.3 日志格式2.慢日志2.2 慢日志全局级别设定3.根治慢查询3.1 慢查询六大症状3.1.1 症状1：非活动（检索/写入）状态资源利用率也非常高3.1.2 症状2：线程池存在大量rejected3.1.3 症状3：高CPU和索引化延迟3.1.4 症状4：副本增加后延时增大3.1.5 症状5：共享硬件资源时的高资源利用率。3.1.6 症状6：聚合N多唯一值引起的高内存使用率M.扩展阅读 1.概述 日志存储路径： 运行日志：
基于Elasticsearch + Fluentd + Kibana（EFK）搭建日志收集管理系统
热门推荐
dvlinker的技术专栏
07-01 1万+
详细讲述基于Elasticsearch、Fluentd和Kibana的日志管理系统搭建过程。
清理ES日志索引
可乐的博客
12-03 881
根据索引清理ES日志数据
Nodejs实现自动清理elasticsearch过期索引(日志清理)
02-17
该篇文章源码：Nodejs实现自动清理elasticsearch过期索引(日志清理)--学习笔记 http://blog.csdn.net/gzy11/article/details/55260615
ELK之清理旧日志
最新发布
u010554181的博客
07-26 237
ELK之清理旧日志
ES日志索引清除
派大星的不眠博客
02-22 1888
ES在ELK系统当中起着查询和存储功能，如果不删除ES数据，长时间将会导致ES存储的数据越来越多，磁盘满了之后将无法写入新的数据。这时可以使用脚本定时删除过期数据。
ElasticSearch日志删除
qq_39515735的博客
07-14 2637
查看ElasticSearch中的索引： #curl http://ip:9200/_cat/indices -u用户:密码 通过curl发送DELETE命令给elasticsearch服务器，进行日志删除操作。 示例： 1、通过日期删除2020年六月的日志： #curl -XDELETE http://ip:9200/*-2020-06-* -u用户:密码 六月的日志已经被删除 2、删除索引为bzq-log开头的日志 #curl -XDELETE http://ip:9200/bzq-log-* -
elasticsearch日志删除命令
weixin_34396103的博客
11-15 2626
通过curl发送DELETE命令给elasticsearch服务器，进行日志删除操作。命令示例如下： curl -XDELETE 'http://192.168.10.181:9200/*-2018.10.24*' curl -XDELETE 'http://192.168.10.181:9200/*-2018.10*'   我的index格式形如：   以上命令中， 第...
通过es索引生命周期策略删除日志索引
huangliuyu00的博客
09-02 1843
在es 7.x版本之后，多了个索引生命周期的概念，可以一系列的设置，给新生成的索引绑定生命周期策略，到期后，索引自动删除。也可以通过linux定时任务实现，请查看另一篇文章。
elastic设置日志保存时间_Elasticsearch 日志配置详解
weixin_39632471的博客
12-22 1448
Elasticsearch 产品自发布以来，随着功能不断增强，其在各种互联网产品、企业级应用产品中的应用也越来越广泛。日常 Elasticsearch 集群运维过程中，我们需要了解集群都能够输出什么类型的日志、日志的存放位置以及日志配置修改的方式，阅读本文，我们能够了解以下知识点：Elasticsearch 日志输出方式Elasticsearch 日志配置方法Elasticsearch 日志按类型...
将es里面的120天以前的日志删除
qq853447917的专栏
04-10 390
定时删除ES过期日志.sh脚本
qq_43073756的博客
04-19 212
网上查询了之后自己写了一个脚本，linux定时执行后定时删除ES日志，分为特殊日志和普通日志，这两种删除时间不同，可配置。起因是公司ES日志过多，每隔一段时间就会造成分配空间被占满，日志不能存入新的，只能读取日志。只需批量替换路径，index1和index2为特殊日志，其他都是普通日志。
通过linux定时任务删除es日志索引
huangliuyu00的博客
09-02 1298
项目用上了elk，产生的日志索引要定时，其一个方法，通过linux定时任务，调用es接口删除索引。
ES自动删除30天以前日志
dw_wendy的博客
12-28 1385
#!/bin/bash #description: Clear 30 days ago! ##ES日志清理## source /etc/profile ES_ip=x.x.x.x #定义删除30天以前的函数 del_log(){ check_day=`date -d '-30 days' '+%F'` index_day=$1 #将日期转换为时间戳 checkday_timestamp=`date -d "$check_day" +%s` indexday_times
ELK日志系统之ES索引删除
九韭酒的博客
11-10 1730
ELK日志系统之ES索引删除 公司ELK日志收集系统，运行三年之久，积累了很多的日志索引，条件有限elasticsearch单机部署不堪重负，终于罢工，清理磁盘也挽回不了的那种。重启巨慢，且经常启动不起来，看日志一直在刷索引。于是，想要清理老旧日志，顺道优化，以绝后患。
oc：定时删除ES日志数据释放空间
weixin_30660027的博客
05-25 1013
oc：定时删除ES日志数据释放空间 修改方法： 1.直接编辑修改 查看当前logging-curator配置，了解当前定时删除大的策略。 oc edit configmap/logging-curator 打开后，可以直接编辑保存。 2.通过新文件创建 重新编辑一个新的yaml，替换原有配置。 文件内容参考如下： mycur...
elasticsearch定期删除策略 - 日志分析系统ELK搭建
bsegebr的博客
08-16 1635
max file descriptors，root用户下修改配置文件vim /etc/security/limits.conf，将soft nofile和hard nofile的值全部改为65536，保存推出，重新登录。ES进程死亡，如果是logstash indexer写入的机器ES进程死亡，会导致数据无法存入ES，但不清楚redis中的数据能否被正常消耗。集群配置完毕后，集群间的数据是共享的。可以在同一台机器上的不同节点配置集群，也可以在不同机器上配置集群，测试中采用的是后一种方式。...
elasticsearch删除 x天前的日志
Ban_liu_er的博客
10-24 438
#!/bin/bash ############################################## #Author: Liuzhengwei - 1135960569@qq.com #QQ:1135960569 #Last modified: 2018-10-15 16:29 #Filename:es-index-delete-30days-ago #Description: 通...
使用 Elasticsearch 进行日志重复数据删除
Elastic 中国社区官方博客
01-19 1468
在深入研究防止这些重复项进入你的日志平台的各种方法之前，我们需要了解什么是重复项。在我之前担任软件工程师时，我负责开发和维护庞大的微服务生态系统。有些人考虑过重试逻辑，在一段时间后，将正常关闭服务并触发适当的警报。然而，并非所有服务都是为了妥善处理这些情况而构建的。服务配置错误也会导致事件重复。无意中将生产日志级别从 WARN 更改为 TRACE 可能会导致日志记录平台必须处理更严重的事件量。Elasticsearch 会自动为摄取的每个文档生成唯一 ID，除非文档在摄取时包含 _id 字段。
Elasticsearch基础教程：快速掌握ES语法与索引概念
"这篇资源是针对初学者的Elasticsearch (ES) 语法基础入门教程，涵盖了ES的安装、基本特性和DSL语法，同时也讲解了Kibana的使用。此外，教程还深入介绍了搜索引擎和倒排索引的概念，旨在帮助初学者快速掌握搜索引擎...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值