kibana创建索引_ELK 索引生命周期管理

前言

之前搭建的 ELK 集群经过几天的日志收集,索引数逐渐增多,服务器的各项内存、cpu、IO 指标开始上涨起来,要解决这个问题,在权衡性能与用户使用,应该做好索引的生命周期管理。

kibana 索引配置

1. 管理索引

点击设置 --- Elasticsearch 的 Index management 可以查看 elk 生成的所有索引

9ade69639a49c07f5c10e304627936eb.png

配置 kibana 的索引匹配

194715b14c72ba18dd6543105cbf4627.png

配置索引生命周期

点击设置 --- Elasticsearch 的 Index Lifecycle Policies 可以配置策略管理索引生命周期

6eb7f063a1491086c93007c2b00c1609.png

配置索引策

  • 0
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
这个错误通常是由于 Elasticsearch 索引生命周期策略导致的。在 Elasticsearch 中,可以使用 Index Lifecycle Management (ILM) 功能来管理索引生命周期。ILM 可以自动管理索引的转换和删除,以确保不需要的数据被清理出 Elasticsearch 集群。 在 ELK Stack 8.x 版本中,ILM 是默认启用的。如果你遇到了 "8 个索引生命周期错误" 这个问题,可能是因为 Elasticsearch 中已经存在某些不再需要的索引,但由于 ILM 策略的原因,它们没有被自动删除。 要解决这个问题,可以手动删除不再需要的索引,或者重新配置 ILM 策略以更好地适应你的需求。以下是一些可能有用的命令和步骤: 1. 查看当前的索引列表: ``` GET /_cat/indices?v&s=index ``` 2. 确认哪些索引已经过期或不再需要。 3. 手动删除这些索引: ``` DELETE /<index_name> ``` 4. 或者重新配置 ILM 策略以更好地管理索引生命周期。例如,你可以使用下面的 API 创建一个策略: ``` PUT _ilm/policy/my_policy { "policy": { "phases": { "hot": { "actions": { "rollover": { "max_size": "50GB" } } }, "delete": { "min_age": "90d", "actions": { "delete": {} } } } } } ``` 以上策略将为索引设置最大大小为 50GB,并在索引年龄超过 90 天时删除它们。你可以根据需要自定义此策略。然后,将该策略应用到需要管理索引上: ``` PUT /<index_name>/_settings { "index.lifecycle.name": "my_policy" } ``` 以上命令将索引绑定到名为 "my_policy" 的策略上。之后,ILM 将根据该策略自动管理索引生命周期

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值