लोचदार खोज से पुराने डेटा को हटाएं या हटाएं

Question

लोचदार खोज अनुक्रमणिका से पुराने डेटा को कैसे हटाएं क्योंकि सूचकांक में हर दिन बड़ी मात्रा में डेटा डाला जा रहा है।

Answer 1

आप delete by query प्लगइन के साथ ऐसा कर सकते हैं।

मान लिया जाये कि आप अपने सूचकांक में कुछ timestamp या creation date क्षेत्र है, आपकी क्वेरी इस

DELETE /your_index/your_type/_query 
{ 
    "query": { 
    "range": { 
     "timestamp": { 
     "lte": "now-10y" 
     } 
    } 
    } 
} 

कुछ इस तरह दिखाई 10 साल से अधिक उम्र के रिकॉर्ड को नष्ट करेगा होगा।

मुझे आशा है कि यह दैनिक अनुक्रमित और पुराने सूचकांक नाम के रूप में उपयोग करने के लिए उर्फ ​​

Answer 2

स्प्लिट डेटा मदद करता है। फिर दैनिक प्रत्येक सूचकांक हटाएं। जैसे लॉगस्टैश:

दैनिक सूचकांक: logstash-20151011, logstash-20151012, logstash-20151013।

पूर्ण उपनाम: logstash

तो दैनिक पिछले सूचकांक को हटा दें।