elasticsearch日誌刪除命令

劍握在手發表於2018-11-15

通過curl傳送DELETE命令給elasticsearch伺服器,進行日誌刪除操作。命令示例如下:

curl -XDELETE 'http://192.168.10.181:9200/*-2018.10.24*'
curl -XDELETE 'http://192.168.10.181:9200/*-2018.10*'

 

我的index格式形如:

 

以上命令中,

第一個是刪除所有包含字串——“-2018.10.24” 的index(可以理解為刪除10月24日當天的日誌)

第二個是刪除所有包含字串——“-2018.10” 的index(可以理解為刪除10月一整月的日誌)

 

 

也可以做成Linux中的定時任務,寫個指令碼,一天執行一次:

指令碼內容:

#/bin/bash
yesterday=`date -d "-1 day" +%Y.%m.%d`
curl -XDELETE 'http://192.168.10.181:9200/filebeat-${yesterday}'

 

儲存,並設為可執行(命令:chmod +x [filename])

然後使用使用crontab設為定時執行,crontab使用介紹點我檢視

相關文章