在不使用Elasticsearch-curator的情况下访问旧日志

Question

我正在运行一个ELK堆栈并想要一个自动淘汰早于某个年龄的日志的策略...我尝试过使用elasticsearch-curator但它需要python 2.7而且我有python 2.6.6，并且我急于升级python，以防我打破其他软件包。

是否有类似的产品或弹性搜索适用于此类要求？

Answer 1

旧版本的策展人将使用旧版本的ElasticSearch（我使用的是带有1.7.1 ES群集的curator 3.1.0版本。）

Answer 2

我们开始使用Elasticsearch S3归档插件，但很快就发现了想要恢复数据的某些限制。我们还遇到了插件的性能问题，这往往会降低整个群集的速度。从那时起，我们已迁移到一个新系统，在该系统中，我们使用自己的代码为我们和客户归档数据，然后以明文格式将数据索引到Elasticsearch。这为我们和客户提供了所有灵活性。

Answer 3

对于Elasticsearch的版本，您可能会误解对给定版本的elasticsearch-py模块的依赖性。策展人版本3.5.1需要es-py 2.3，但适用于大于1.0的任何版本的elasticsearch。