删除ELK中的旧数据

时间:2016-02-24 14:19:31

标签: elasticsearch elastic-stack

在早期版本的Elk中,建议练习基于时间事件创建索引名称,因此您可以使索引包含日期,并且您可以通过简单地根据日期删除旧索引来轻松删除旧数据。

但是,现在这已被弃用,因为他们正在删除带时间戳的索引以支持字段方法:

We're deprecating timestamped indices in favor of the _field_stats API

但是,如果我的所有数据都驻留在单个索引中,那么现在就会出现如何删除超过X天/周的数据的问题?有没有办法使用策展人根据时间戳/ _field_stats删除旧的索引数据?

0 个答案:

没有答案