在早期版本的Elk中,建议练习基于时间事件创建索引名称,因此您可以使索引包含日期,并且您可以通过简单地根据日期删除旧索引来轻松删除旧数据。
但是,现在这已被弃用,因为他们正在删除带时间戳的索引以支持字段方法:
We're deprecating timestamped indices in favor of the _field_stats API
但是,如果我的所有数据都驻留在单个索引中,那么现在就会出现如何删除超过X天/周的数据的问题?有没有办法使用策展人根据时间戳/ _field_stats删除旧的索引数据?