ELK日志查询及删除（手动删除、定时任务删除）

rabbit

OMMSH5系统ELK日志定期清理文档

一、查询elk日志存储情况

   172.17.35.164:9200/_cat/indices?V

二、手动删除日志文件命令

curl -XDELETE "http://172.17.35.160:9200/logstash-2023.09.01"

三、定时任务删除elk日志

新建elk.sh

#!/bin/bash

#删除ELK30天前的日志

DATE=`date -d "30 days ago" +%Y.%m.%d`

curl -s  -XGET http://127.0.0.1:9200/_cat/indices?v| grep $DATE | awk -F '[ ]+' '{print $3}' >/tmp/elk.log

for elk in `cat /tmp/elk.log`

do

        curl  -XDELETE  "http://127.0.0.1:9200/$elk"

done

在定时任务中加入该脚本

# crontab  -e

#每天凌晨1点定时清理elk索引

00      01      *      *      *      bash /server/scripts/elk.sh &>/dev/null

四、 通过kibana删除

登录kibana界面-managerment-index management  选中日志，右键delete