天天看點

elk每日清除30天索引腳本

日常elk産生日志太多,故寫個腳本放在定時任務,定時清理腳本

查詢索引:

<code>curl -XGET 'http://127.0.0.1:9200/_cat/indices/?v'</code>

elk每日清除30天索引腳本

删除索引:

<code>curl -XDELETE 'http://127.0.0.1:9200/索引名字'</code>

定時删除30天前的索引

<code>#!/bin/bash</code>

<code></code><code>#定時清除elk索引,30天</code>

<code></code><code>DATE=`date -d "30 days ago" +%Y.%m.%d`</code>

<code></code><code>#INDEX=`curl -XGET 'http://127.0.0.1:9200/_cat/indices/?v'|awk '{print $3}'`</code>

<code></code><code>curl -XDELETE 'http://127.0.0.1:9200/*-$DATE'</code>