elasticsearch içinde 30 günden eski belgeleri silme

Question

30 günden eski olan elasticsearch dizinimdeki belgeleri silmek istiyorum.

Herhangi bir fikrin var mı?

DÜZENLEME:

Bunun otomatik olmasını istiyorum - benim endeksinde hiçbir belge 30 günden eski shoudl. Bu yüzden, bence, iki seçenek var: küratör veya DELETE isteklerini kullanarak.

İkisini de denedim ama başarısız oldum. Bir şekilde, DELETE http deyimini kullanırken 30 günden eski tüm belgeleri filtreleyen ve bunları silen bir süzgeç oluşturmak zorundayım.

Küratörle çalıştım ama küratör (bunu anladığım kadarıyla) sadece tüm endeksleri siler. Küratörü ile 30 günden eski indeksleri silmeye çalışırken, zaman damgam hatalara neden oluyor. moment.js modelinde bu "MMMM Do YYYY, HH:mm:ss.SSS" gibi görünüyor.

DÜZENLEME 2:

elasticsearch 
    { 
    hosts => ["http://localhost:9200"] 
    index => "logstash-%{type}-%{+YYYY.MM.dd}" 
    document_type => "%{[@metadata][type]}" 
    } 

Yani logstash her tür ve her gün belirli bir dizin için oluşturur: benim logstash yapılandırmaya aşağıdaki eklendi. Artık belirli bir tarihten daha eski olan indeksleri silmek için küratör kullanabilirim.

Sorun çözüldü imho.

Answer 1

Eğer (günlük, haftalık, vs) periyodik dizin varsa, curator kullanın.

Answer 2

Bunun için DELETE sorgusu kullanabilirsiniz: https://www.elastic.co/guide/en/elasticsearch/reference/1.6/docs-delete-by-query.html örnekte sorgu eski herşeyi silecektir daha: 2016-02-29

DELETE index_name/_query 
{ 
    "query": { 
    "filtered": { 
     "query": { 
     "query_string": { 
      "query": "*" 
     } 
     }, 
     "filter": { 
     "range": { 
      "@timestamp": { 
      "lte": "2016-02-29" 
      } 
     } 
     } 
    } 
    } 
}