脚本定时删除ELK日志

小炜同学

发布于 2023-03-17 08:51:48

2.3K00

代码可运行

文章被收录于专栏：Java领域客栈Java领域客栈

运行总次数：0

代码可运行

指定删除日志

因为ES保存日志是永久保存，所以需要定期删除一下日志，下面命令为删除指定时间前的日志

curl -X DELETE http://xx.xx.com:9200/logstash-*-`date +%Y-%m-%d -d "-$n days"`

通过curl发送DELETE命令给elasticsearch服务器，进行日志删除操作。命令示例如下：

#删除所有包含字符串——“-2020.07.11” 的index（可以理解为删除7月11日当天的日志）
curl -XDELETE 'http://xxx:9200/*-2020.07.11*'
#删除所有包含字符串——“-2020.10” 的index（可以理解为删除10月一整月的日志）
curl -XDELETE 'http://xxx:9200/*-2020.10*'

定时删除日志

ES自动删除30天以前日志

#!/bin/bash
#description: Clear 30 days ago!
##ES日志清理##
source /etc/profile
ES_ip=x.x.x.x
#定义删除30天以前的函数
del_log(){
    check_day=`date -d '-30 days' '+%F'`
    index_day=$1
    #将日期转换为时间戳
    checkday_timestamp=`date -d "$check_day" +%s`
    indexday_timestamp=`date -d "$index_day" +%s`
    #当索引的时间戳值小于当前日期30天前的时间戳时，删除此索引
    if [ ${index_day_timestamp} -lt ${check_day_timestamp} ];then
        #转换日期格式
        format_date=`echo $1 | sed 's/-/\./g'`
        echo $format_date
        curl -XDELETE http://${ES_ip}:9200/*$format_date
    fi
}
curl -XGET http://${ES_ip}:9200/_cat/indices?v |awk -F" " '{print $3}'|grep -vE '^\.|index'|awk -F"-" '{print $NF}'|sort|uniq|sed 's/\./-/g'|while read LINE
do
        echo "#######"
        del_log $LINE 
done

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2023年03月16日，如有侵权请联系 cloudcommunity@tencent.com 删除

es