51工具盒子

依楼听风雨
笑看云卷云舒,淡观潮起潮落

es 日志 保持7天

es 日志 保持7天

待完善

在Elasticsearch中,你可以通过索引生命周期管理(ILM)和索引模板来设置只保留最近7天的日志。以下是一个基本的设置示例:

首先,创建一个索引模板,指定所有索引的命名规则,并设置生命周期策略为"log_policy":

PUT _template/logs_template
{
  "index_patterns": ["log-*"],
  "settings": {
    "number_of_shards": 1,
    "number_of_replicas": 0
  },
  "mappings": {
    // 你的映射定义
  },
  "aliases": {
    "logs_alias": {}
  }
}

然后,定义一个生命周期策略,其中包括"delete"操作以在7天后删除索引:

PUT _ilm/policy/log_policy
{
  "policy": {
    "phases": {
      "hot": {
        "actions": {
          "rollover": {
            "max_age": "7d",
            "max_size": "50GB"
          }
        }
      },
      "delete": {
        "min_age": "7d",
        "actions": {
          "delete": {}
        }
      }
    }
  }
}

在这个策略中,当索引达到7天或者大小超过50GB时,会触发滚动操作创建新的索引。同时,"delete"阶段会在索引超过7天后删除它们,以此来保证只保留最近7天的数据。

确保你的Elasticsearch集群设置了ILM功能,并且你的Elasticsearch版本支持这个功能。

欢迎来撩 :汇总all

赞(3)
未经允许不得转载:工具盒子 » es 日志 保持7天