ES索引删除

生产环境中的ES使用久了，会产生较大的历史数据，而有些数据是根本使用不到的，除了占用大量磁盘空间外，当有节点异常重启后，会导致大量的磁盘io读写，进而导致ES集群瘫痪。因此，就需要定期进行清理。

一、配置禁止使用通配符删除

#设置禁用_all和*通配符来删除，预防数据丢失
action.destructive_requires_name: true

二、使用命令-删除索引

格式：

#删除多个索引，中间用“,”分割
curl -XDELETE http://ip:9200/index_name1,index_name2

删除单个索引

curl -XDELETE http://ip:9200/logstash-exc-2018.01.01

三、shell脚本自动删除ES索引脚本

#!/bin/bash
IP='xx.xx.xx.xx'
​
#获取索引列表到/tmp/indices.list
curl -XGET http://${IP}:9200/_cat/indices | grep -v .kibana|grep -v .monitoring-es|awk '{print $3}'>/tmp/indices.list
​
#获取列表中的索引时间,输出格式如“2019-10-15”
cat /tmp/indices.list|awk -F [-] '{print $4"-"$5"-"$NF}'|sort -rn|uniq >/tmp/date.list
​
#将过期的索引名称输出到文件/tmp/delete_indices.list
while read LINE
do
   #把索引时间转换为unix值
   indices_unix=`date -d "${LINE}" +%s`
   #获取7天前的unix值
   day7ago=`date -d "7 day ago" +"%Y-%m-%d"` 
   unix7=`date -d "${day7ago}" +%s`
   
   #如果时间早于7天前，则将unix转换为"yyyy-mm-dd",并筛选索引到新的文件中
   if [ ${indices_unix} -lt ${unix7} ];then
        grep "`date -d @${indices_unix} +%Y-%m-%d`" /tmp/indices.list >>/tmp/delete_indices.list        
   fi
done < /tmp/date.list
​
​
#清理过期索引
while read XLINE
do
   curl -XDELETE http://${IP}:9200/$XLINE
done < /tmp/delete_indices.list

• 本文作者： GaryWu
• 本文链接： https://garywu520.github.io/2019/06/12/ES索引删除/
• 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！