|
查看所有的索引文件： curl -XGET http://localhost:9200/_cat/indices?v 删除索引文件以释放空间： curl -XDELETE http://localhost:9200/filebeat-2016.12.28 单节点的elk可在索引目录删除索引文件:集群环境删除某节点的索引文件，会导致集群服务不可用.集群环境需要使用API的方式进行删除. 索引文件保留在服务器中，大大减小服务器的性能，占用硬盘空间， 因此使用脚本自动删除elk中两个月以前的索引以释放空间： --#!/bin/bash find '/data/elasticsearch/data/elks/nodes/0/indices/' -name 'filebeat-*' -ctime +60 > index.txt cd ~ cat index.txt | while read line do curl -XDELETE "http://localhost:9200/"$(basename $line)"" done 添加计划任务： $crontab -e 0 0 * * * cd /root && ./elk_index_remove.sh >>/dev/null (责任编辑：IT) |