從彈性搜索中刪除或刪除舊數據

Question

如何從彈性搜索索引中刪除舊數據，因爲索引每天都會插入大量數據。

Answer 1

你可以用delete by query插件來做到這一點。

假設你已經在你的食指一些timestamp或creation date場，你的查詢將是這個樣子

DELETE /your_index/your_type/_query 
{ 
    "query": { 
    "range": { 
     "timestamp": { 
     "lte": "now-10y" 
     } 
    } 
    } 
} 

這將刪除10歲以上的記錄。

我希望這有助於

Answer 2

拆分數據每天索引和使用別名作爲舊索引名。然後每天刪除每個索引。就像logstash：

日指數：logstash-20151011，logstash-20151012,logstash-20151013。

別名：logstash

然後每天刪除最後一個索引。