你可以的,加油

elk删除30天以前存储的日志,避免服务器磁盘空间不足,怎么做,或者有什么配置

Elasticsearch | 作者 JourWon | 发布于2017年12月20日 | 阅读数:7191

系统提示:这个人太懒了,什么问题描述都没有写!

已邀请:

luohuanfeng

赞同来自:

写个脚本 扔到crontab里面.

linyongzhi

赞同来自:

日志数据的话可以设置TTL

BrickXu - BlackOps@Qunar

赞同来自:

你要说下你们es的数据结构规划是什么样子的啊,所有数据都堆在几个索引里?数据按时间分索引?还是什么其他的方式?

shitangjiejie

赞同来自:

话说head插件不能删除30天以前的数据吗

code4j - coder github: https://github.com/rpgmakervx

赞同来自:

索引命名按时间,例如:log-20171220  然后起一个定时任务每天凌晨0点创建新的索引 删除过期的索引。

rockybean - Elastic Certified Engineer, ElasticStack Fans,公众号:ElasticTalk

赞同来自:

可以用 curator,官方推出的运维工具

要回复问题请先登录注册