1.建模板

#log_template为模板名称可更改

PUT /_template/log_template?pretty

{

#以log开头的索引都会使用此模板创建

  "template": "log*",

  "settings": {

#设置es分片数量,可不设

    "number_of_shards": 10

  },

  "mappings": {

#设置模板中属性,可不设置

      "properties": {

        "name": {

          "type": "text",

          "index": "true"

        }

      }

  },

#索引别名,查询时可使用别名查询索引

  "aliases": {"log":{}}

}

2.创建索引时携带年月(如果按日删除需携带年月日) 

例: log-202208

3.根据别名查询数据

#log为别名

GET /log/_search

4.定时删除过期数据,本文使用shell脚本

#!/bin/bash

function delete_indices() {

#comp_date=`date -d "7 day ago" +"%Y-%m-%d"`  7天前

    comp_date=`date -d "3 month ago" +"%Y-%m-%d"`

    date1="$1"

    date2="$comp_date"

    t1=`date -d "$date1" +%s`

    t2=`date -d "$date2" +%s`

    if [ $t1 -le $t2 ]; then

        echo "$1时间早于$comp_date，进行索引删除"

        #转换一下格式，将类似2022-10-01格式转化为20221001

        curl -XDELETE http://192.168.3.111:9200/*$2

    fi

}

#如果按日删除 需将grep '[[:digit:]]\{6\}' 改为grep '[[:digit:]]\{8\}'

curl -XGET http://192.168.3.111:9200/_cat/indices | awk -F" " '{print $3}' | awk -F"-" '{print $NF}' | grep '[[:digit:]]\{6\}' | sort | uniq  | while read line

do

 #如果按日删除 需将p="${line:0:4}-${line:4:2}-01" 改为 p="${line:0:4}-${line:4:2}-${line:6}"

    p="${line:0:4}-${line:4:2}-01"

    o="${line}"

    #调用索引删除函数

    delete_indices $p $o

done

————————————————

                            版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

原文链接：https://blog.csdn.net/weixin_57581505/article/details/126588346