Elasticsearch Curator使用

介绍

Elasticsearch Curator通过以下方式帮助您策划或管理您的Elasticsearch索引和快照：

• 从集群中获取索引（或快照）的完整列表，作为可操作列表
• 迭代用户定义的过滤器列表，根据需要逐步从此可操作列表中删除索引（或快照）
• 对用户定义的动作列表中的项目执行各种操作(包括Create Index、Delete Indices、Reindex、Snapshot等)

使用

curator的命令行语法如下：

curator [--config CONFIG.YML] [--dry-run] ACTION_FILE.YML

• CONFIG.YML：配置ES的基本信息
• ACTION_FILE.YML：具体的执行脚本
• dry-run:curator将尽可能接近地模拟ACTION_FILE.YML中的动作，而不实际进行任何更改
  下面是具体的使用例子:
  curator.yml:

client:
  hosts:
    - 192.168.1.188
  port: 9200
  url_prefix:
  use_ssl: False
  certificate:
  client_cert:
  client_key:
  ssl_no_validate: False
  http_auth:
  timeout: 30
  master_only: False

logging:
  loglevel: INFO
  logfile:
  logformat: default
  blacklist: ['elasticsearch', 'urllib3']

deleteIndecies.yml:

actions:
  1:
    action: delete_indices
    description: >-
      删除超过120天的索引（基于索引名称），用于nessus-
      前缀索引。如果过滤器没有导致错误，请忽略错误
      可操作的索引列表（ignore_empty_list）并彻底退出.
    options:
      ignore_empty_list: True
      disable_action: False
    filters:
    - filtertype: pattern
      kind: prefix
      value: nessus-
    - filtertype: age
      source: name
      direction: older
      timestring: '%Y.%m.%d'
      unit: days
      unit_count: 120
  2:
    action: delete_indices
    description: >-
      删除超过60天的索引（基于索引名称），用于metricbeat-6.2.2-前缀索引。
    options:
      ignore_empty_list: True
      disable_action: False
    filters:
    - filtertype: pattern
      kind: prefix
      value: metricbeat-6.2.2-
    - filtertype: age
      source: name
      direction: older
      timestring: '%Y.%m.%d'
      unit: days
      unit_count: 60

最后执行curator --config curator.yml --dry-run deleteIndecies.yml即可删除nessus120天之前的索引运行(实际使用时记得删除–dry-run)
其它功能可以前往官网查看官方文档或使用实例