古いデータを弾性検索から削除または削除する

Question

古くなったデータを弾性検索インデックスから削除するには、インデックスとして大量のデータが毎日挿入されます。

Answer 1

これはdelete by queryプラグインで行うことができます。

あなたはインデックス内のいくつかのtimestampまたはcreation dateフィールドを持っていると仮定すると、クエリは、10歳以上のレコードを削除します。この

DELETE /your_index/your_type/_query 
{ 
    "query": { 
    "range": { 
     "timestamp": { 
     "lte": "now-10y" 
     } 
    } 
    } 
} 

このようになります。

私は、これは古いインデックス名として日々のインデックスと使用エイリアスに

Answer 2

分割データに役立ちます願っています。毎日各インデックスを削除します。 logstashと同じように：

毎日のインデックス：logstash-20151011,logstash-20151012,logstash-20151013

完全エイリアス：logstash

次に、最終インデックスを毎日削除します。