如何定期删除弹性搜索索引？

Question

我每天都会创建索引以存储搜索历史记录，并且我在我的应用程序中使用这些索引作为建议，这也有助于我根据历史记录进行建议。

现在我必须保持最近10天的历史。那么弹性搜索中是否有任何功能允许我定期创建和删除索引？

Answer 1

我不知道elasticsearch是否具有这样的内置功能，但您可以通过curator和cron作业实现您想要的功能。

示例curator命令是：

Curator 3.x语法[不建议使用]：

curator --host <IP> delete indices --older-than 10 --prefix "index-prefix-" --time-unit days  --timestring '%Y-%m-%d'

策展人5.1.1语法：

curator_cli --host <IP> --port <PORT> delete_indices --filter_list '[{"filtertype":"age","source":"creation_date","direction":"older","unit":"days","unit_count":10},{"filtertype":"pattern","kind":"prefix","value":"index-prefix-"}]'

每天使用cron作业运行此命令，以删除名称以index-prefix-开头并且位于<IP>上的Elasticsearch实例{/ 1}}的10天以上的索引。

有关更多策展人命令行选项，请参阅：https://www.elastic.co/guide/en/elasticsearch/client/curator/current/singleton-cli.html

有关cron用法的更多信息，请参阅： http://kvz.io/blog/2007/07/29/schedule-tasks-on-linux-using-crontab/

Answer 2

我唯一能想到的是使用数据数学： https://www.elastic.co/guide/en/elasticsearch/reference/current/date-math-index-names.html

从某种意义上讲，你可以这样做：

DELETE <logs-{now%2Fd-10d}>

由于url编码，这在curl中不起作用。你可以在curl中做这样的事情：

curl -XDELETE 'localhost:9200/<logs-%7Bnow%2Fd-10d%7D>'

这两个示例都删除了10天的索引。它不能帮助您删除超过10天的索引，不认为这是可能的。而且它们不是弹性搜索中的触发器。

所以我会坚持与策展人一起完成一项cron工作，但你也可以选择这个选项。