通过linux定时任务删除es日志索引

能过linux定时任务删除es日志索引

项目用上了elk，产生的日志索引要定时，其一个方法，通过linux定时任务，调用es接口删除索引。

#!/bin/bash
#删除ELK30天前的日志
#计算索引名称包含的日期，比如这里是 %Y.%m.%d (2023.07.04)
DATE=`date -d "30 days ago" +%Y.%m.%d`

 #查询所有索引，根据索引名称创建的特性，业务编码+日期，匹配要删除的索引
curl -s  -XGET http://127.0.0.1:9200/_cat/indices?v| grep $DATE | awk -F '[ ]+' '{print $3}' >/tmp/elk.log

# 调用接口删除
for elk in `cat /tmp/elk.log`
do
  curl  -XDELETE  "http://127.0.0.1:9200/$elk"         
done

es 7.x后版本，可能设置索引生命周期策略，来实现自动删除索引，不受于索引名称格式，参考《通过es索引生命周期策略删除日志索引》