1
回答
ELk怎么删除他创建的索引文件或者数据文件?

ELK运行一段时间之后,占用比较多的磁盘空间。

我想重新部署环境。怎样删除ELK创建的索引文件或者数据文件。或者可以通过uninstall的方式free disk space吗?

有没有其他的办法可以把这些索引porting到其他的ELK环境中?


举报
枫叶飘飘
发帖于3年前 1回/3K+阅
共有1个答案 最后回答: 3年前

logstash和kibana都不存储数据,存储数据的是elasticsearch,所以你只需要移动elasticsearch的目录即可。

甚至elasticsearch还有自动清理脚本,定期运行清理过期数据即可,日志数据属于时序数据,这种数据一般没有永久性保存的必要。http://www.ragingcomputer.com/2014/02/removing-old-records-for-logstash-elasticsearch-kibana

还有就是,你还可以筛选日志,过滤掉不必要的日志,减少存储容量(如drop掉debug级别日志)

顶部