@someday8

ELK индексация с конкретной даты?

Есть ELK и filebeat, крутился пол года и скопилось много хлама.
Было принято решение грохнуть весь индекс и начать с начала, но после удаления всей даты
DELETE _all, logstash тянет в elastic все те же старые логи полугодичной давности.

Если использовать curator, не будет ли он так же закачивать старые логи, индексировать их и удалять?

Как выставить дату с которой начнется сбор логов?

Куда копать?
  • Вопрос задан
  • 131 просмотр
Пригласить эксперта
Ответы на вопрос 1
@someday8 Автор вопроса
Ручное удаление старых файлов filebeat на каждой машине решает эту проблему.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы