标签： elasticsearch logstash elasticsearch-curator
我使用logstash，elasticsearch和kibana堆栈来存储所有公司服务器日志和网络设备日志。 我的空间不足，这就是我想要删除旧日志的原因。是否可以仅删除具有调试严重性且早于指定日期的日志？ 我找到了一个用于删除旧的logstash / elasticsearch记录的工具，名为elasticsearch-curator，但无法找到如何按严重性字段删除旧数据。