Elasticsearch监测指数

Question

我是ELK堆栈的新手，在开发环境中玩它。这就是我最终删除索引（DELETE / index_name）并重新创建多次的原因。删除我创建的索引工作正常，但我注意到很少有延迟系统索引，如.monitoring-es-2-2017.02.05。

• 这些指数的目的是什么？
• 是否为相应的索引创建了每个？
• 如何删除它们？

注意：我已经看到使用/ *删除所有内容的建议。但这听起来很危险。我不想删除索引模式或可视化或模板。我只想删除数据并重新填充更新的数据。

Answer 1

这些索引由Elastic X-Pack monitoring component创建。 X-Pack组件是elasticsearch插件，因此将他们的数据（如Kibana）存储在elasticsearch中。与.kibana索引不同，这些索引每天都会创建，因为它们包含监视有关elasticsearch性能的数据的时间序列。删除它们不会对您的其他指数产生影响。

正如@Val在评论中指出的那样，您可以使用/.monitoring-*仅删除这些索引，并确保您不会删除任何其他索引，您可能会发现这些索引中的数据对您有用评估ELK堆栈并留下它们不会对您产生负面影响，除非磁盘空间和占用的内存量很少。