0

我有一些索引必须应用保留策略。

Indice-a - date_of_creation 30 天
Indice-b - date_of_creation 180 天

有没有办法为 Kibana 上的这些指数设置保留策略？如果没有，我该如何在elasticsearch上设置它们？

4

1 回答 1

2

从 ELK 6.6 (XPack) 开始，就有了索引生命周期管理。

在 ELK 7.16 中，您可以在 kibana 中使用索引生命周期策略

堆栈管理 > 索引生命周期策略。单击创建策略。

在旧版本中，因为您的索引包含时间戳，您可以编写脚本来生成要删除的索引列表，然后在此类列表上运行循环并调用 curl -XDELETE

于 2021-12-17T14:47:04.697 回答