查看所有的索引文件： curl -XGET http://localhost:9200/_cat/indices?v 删除索引文件以释放空间： curl -XDELETE http://localhost:9200/filebeat-2016.12.28 单节点的elk可在索引目录删除索引 ...

近发现elasticsearch近期索引文件大的吓人，清理了下之前的索引文件，发现服务器性能大大的减轻了一半，想一直保留近一个月的索引文件，但是又不想每个月手动清楚，在此写了一个小脚本 查询索引: 一、 手动删除 二、api删除 清理掉了所有 ...

近发现elasticsearch近期索引文件大的吓人，清理了下之前的索引文件，发现服务器性能大大的减轻了一半，想一直保留近一个月的索引文件，但是又不想每个月手动清楚，在此写了一个小脚本 查询索引: 一、 手动删除 二、api删除 ...

公司ELK系统目前的设置是每月自动将日志信息记录至新的索引中，将日志数据按月分索引保存，在扩展的ELK架构中，利Logstash对接rabbitmq，获取日志消息，自动持久化至Elasticsearch。而Elasticsearch存在一个关键问题就是索引的设置及字段的属性指定，最常见的问题 ...

定位配置文件，在Splunk安装目录下搜索文件 indexes.conf 在搜索到的文件中根据路径中对应的APP，选择要更改的索引所在的配置文件， 找到位于 local 目录下的 indexes.conf 配置文件， 注意不要动 default 目录下的配置文件。 在要自动清理的索引 ...

查看索引 删除自定义日志索引 ...

1. 背景：由于ES的日志索引每天都在增长，很快缓存就吃不消了， 需要定期清理一下过期不用的索引， 在此使用定期删除索引的方法 2. 脚本 delete_es_indices_over_15_day.sh 3. crontab定时配置,每天1点定时删除 ...

查询数据 index 2019/1-4月 curl -H "Content-Type:application/json" -X POST 'http://127.0.0.1:9200/test_i ...