elk删除30天以前存储的日志，避免服务器磁盘空间不足，怎么做，或者有什么配置

Elasticsearch | 作者 JourWon | 发布于2017年12月20日 | 阅读数：7523

系统提示：这个人太懒了，什么问题描述都没有写！

写个脚本扔到crontab里面.

日志数据的话可以设置TTL

BrickXu - BlackOps@Qunar

你要说下你们es的数据结构规划是什么样子的啊，所有数据都堆在几个索引里？数据按时间分索引？还是什么其他的方式？

话说head插件不能删除30天以前的数据吗

code4j - coder github: https://github.com/rpgmakervx

索引命名按时间，例如：log-20171220 然后起一个定时任务每天凌晨0点创建新的索引删除过期的索引。

rockybean - Elastic Certified Engineer, ElasticStack Fans，公众号：ElasticTalk

可以用 curator，官方推出的运维工具

要回复问题请先登录或注册