脚本定时删除ELK日志

指定删除日志

因为ES保存日志是永久保存，所以需要定期删除一下日志，下面命令为删除指定时间前的日志

代码语言：javascript复制

curl -X DELETE http://xx.xx.com:9200/logstash-*-`date  %Y-%m-%d -d "-$n days"`

通过curl发送DELETE命令给elasticsearch服务器，进行日志删除操作。命令示例如下：

代码语言：javascript复制

#删除所有包含字符串——“-2020.07.11” 的index（可以理解为删除7月11日当天的日志）
curl -XDELETE 'http://xxx:9200/*-2020.07.11*'
#删除所有包含字符串——“-2020.10” 的index（可以理解为删除10月一整月的日志）
curl -XDELETE 'http://xxx:9200/*-2020.10*'

定时删除日志

ES自动删除30天以前日志

代码语言：javascript复制

#!/bin/bash
#description: Clear 30 days ago!
##ES日志清理##
source /etc/profile
ES_ip=x.x.x.x
#定义删除30天以前的函数
del_log(){
    check_day=`date -d '-30 days' ' %F'`
    index_day=$1
    #将日期转换为时间戳
    checkday_timestamp=`date -d "$check_day"  %s`
    indexday_timestamp=`date -d "$index_day"  %s`
    #当索引的时间戳值小于当前日期30天前的时间戳时，删除此索引
    if [ ${index_day_timestamp} -lt ${check_day_timestamp} ];then
        #转换日期格式
        format_date=`echo $1 | sed 's/-/./g'`
        echo $format_date
        curl -XDELETE http://${ES_ip}:9200/*$format_date
    fi
}
curl -XGET http://${ES_ip}:9200/_cat/indices?v |awk -F" " '{print $3}'|grep -vE '^.|index'|awk -F"-" '{print $NF}'|sort|uniq|sed 's/./-/g'|while read LINE
do
        echo "#######"
        del_log $LINE 
done

es curl elasticsearch elk 脚本

0 人点赞