通过curl发送DELETE命令给elasticsearch服务器，进行日志删除操作。命令示例如下：

curl -XDELETE 'http://192.168.10.181:9200/*-2018.10.24*'
curl -XDELETE 'http://192.168.10.181:9200/*-2018.10*'

我的index格式形如：

以上命令中，

第一个是删除所有包含字符串——“-2018.10.24” 的index（可以理解为删除10月24日当天的日志）

第二个是删除所有包含字符串——“-2018.10” 的index（可以理解为删除10月一整月的日志）

也可以做成Linux中的定时任务，写个脚本，一天执行一次：

脚本内容：

#/bin/bash
yesterday=`date -d "-1 day" +%Y.%m.%d`
curl -XDELETE 'http://192.168.10.181:9200/filebeat-${yesterday}'

保存，并设为可执行(命令：chmod +x [filename])

然后使用使用crontab设为定时执行，crontab使用介绍点我查看