很抱歉，如果这是一个简单的问题-我是ELK的新手，并且一切正常，数据运行正常。我的问题是，鉴于要通过的记录数量，我担心存储的增长。
在Google上进行搜索后，我发现在GrayLog上有一个限制要保留的数据量（Graylog2- how to config logs retention to 1 week）的设置，我想在ELK中做同样的事情，但是我可以找不到正确的设置。
答案 0 :(得分：0)
在GUI中还没有简便的方法可以做到这一点。您需要的Curator可以根据时间（删除7天以上的索引）或索引中文档的数量来删除或汇总索引。
在将来的版本中，Kibana中将有一个inbuilt tool，但当前版本（6.5）中没有。它可能会随Elastic 6.6（作为beta）一起发布，但您甚至可能必须等待7.X