定期清理elasticsearch中的索引

需求: 日志保留一个月,到时自动将30天前elasticsearch中的索引数据删除

#!/bin/bash
DATE=`date -d "30 days ago" +%Y.%m.%d`
ip=`ifconfig eth0 | grep "inet" | awk '{print $2}'`
curl -s  -XGET "http://$ip:9200/_cat/indices?v"| grep $DATE | awk -F '[ ]+' '{print $3}' > /tmp/elk.log
for elk in `cat /tmp/elk.log`
do
   curl  -XDELETE  "http://$ip:9200/$elk"
done

你可能感兴趣的:(elk日志分析)