0

我正在运行一个 ELK 堆栈,并且想要一种自动停用超过某个年龄的日志的策略...我尝试使用 elasticsearch-curator,但它需要 python 2.7,我有 python 2.6.6,并且急于升级 python以防我破坏其他包裹。

是否有类似的产品或者 elasticsearch api 是否满足这样的要求?

4

3 回答 3

0

我们开始使用 Elasticsearch S3 归档插件,但很快发现在恢复数据时存在某些限制。我们还遇到了插件的性能问题,这往往会减慢整个集群的速度。从那时起,我们迁移到了一个新系统,在该系统中,我们使用我们自己的代码为我们和我们的客户存档数据,然后以明文格式将数据索引到 Elasticsearch。这为我们和我们的客户提供了所需的所有灵活性。

于 2016-04-05T10:34:17.317 回答
0

您可能会将对给定版本的 elasticsearch-py 模块的依赖误认为是 Elasticsearch 的版本。Curator 版本 3.5.1 需要 es-py 2.3,但适用于大于 1.0 的任何版本的 elasticsearch。

于 2016-04-06T01:39:11.283 回答
0

旧版本的 curator 将与旧版本的 ElasticSearch 一起使用(我正在使用 curator 版本 3.1.0 和 1.7.1 ES 集群。)

于 2016-04-04T16:20:58.303 回答