每周删除最旧的数据

时间:2018-08-16 11:44:40

标签: elasticsearch logstash kibana elastic-stack

我正在使用ELK创建仪表板,但我想经常删除数据,实际上每分钟我会获得100个新数据,并且我想每周删除最旧的数据。有任何建议。

2 个答案:

答案 0 :(得分:1)

我建议使用馆长https://www.elastic.co/guide/en/elasticsearch/client/curator/5.5/index.html

Curator中有几个选项可以管理索引中的数据,您可以在特定的天数后删除它们,我相信这是您要寻找的。如果数据超过特定阈值,则还有一些选项可根据磁盘大小删除数据。

希望这会有所帮助。

答案 1 :(得分:0)

当他回答@ranjithkr时,我们可以使用Curator。 有关更多信息:http://www.madhur.co.in/blog/2017/04/09/usingcuratordeleteelasticindex.html