删除elasticsearch大于7天前的索引

曾经终败给现在 2023-02-13 14:50 81阅读 0赞

<table> 
 <tbody> 
 <tr> 
 <td> <code>curl -u 用户名:密码&nbsp; -H</code><code>'Content-Type:application/json'</code>&nbsp;<code>-d'{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"query"</code><code>: { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"range"</code><code>: { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"@timestamp"</code><code>: { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"lt"</code><code>: </code><code>"now-7d"</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"format"</code><code>: </code><code>"epoch_millis"</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>}</code> <code>' -XPOST </code><code>"http://127.0.0.1:9200/*-*/_delete_by_query?pretty"</code> </td> 
 </tr> 
 </tbody> 
</table>

![format_png][]

<table> 
 <tbody> 
 <tr> 
 <td> <code>{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"query"</code><code>: { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"range"</code><code>: { </code><code>//范围</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"@timestamp"</code><code>: { </code><code>//时间字段</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"lt"</code><code>: </code><code>"now-7d"</code><code>,</code><code>//lt是小于(&lt;)，lte是小于等于(&lt;=),gt是大于(&gt;),gte是大于等于(&gt;=),now-7d是当前时间减7天</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"format"</code><code>: </code><code>"epoch_millis"</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>}　　</code> </td> 
 </tr> 
 </tbody> 
</table>

定时删除

<table> 
 <tbody> 
 <tr> 
 <td> <code>$ crontab -e</code> &nbsp; <code>* </code><code>0</code>&nbsp;<code>* * * /usr/bin/curl -u username:password&nbsp; -H</code><code>'Content-Type:application/json'</code>&nbsp;<code>-d</code><code>'{"query":{"range":{"@timestamp":{"lt":"now-7d","format":"epoch_millis"}}}}'</code>&nbsp;<code>-XPOST </code><code>"http://127.0.0.1:9200/*-*/_delete_by_query?pretty"</code> </td> 
 </tr> 
 </tbody> 
</table>

k8s cronJob

<table> 
 <tbody> 
 <tr> 
 <td> <code>apiVersion: batch/v1beta1</code> <code>kind: CronJob</code> <code>metadata:</code> <code>&nbsp;</code><code>name: elasticsearch</code> <code>&nbsp;</code><code>namespace: elasticsearch</code> <code>&nbsp;</code><code>labels:</code> <code>&nbsp;&nbsp;&nbsp;</code><code>app.kubernetes.io/name: elasticsearch</code> <code>spec:</code> <code>&nbsp;&nbsp;</code><code>successfulJobsHistoryLimit: </code><code>10</code> <code>&nbsp;&nbsp;</code><code>failedJobsHistoryLimit: </code><code>10</code> <code>&nbsp;&nbsp;</code><code>concurrencyPolicy: Forbid #禁止并发运行</code> <code>&nbsp;&nbsp;</code><code>schedule: </code><code>"0 1 * * *"</code> <code>&nbsp;&nbsp;</code><code>jobTemplate: #运行一个job</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>spec:</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>template:</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>metadata:</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>name: del-es-index-cronjob</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>spec:</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>restartPolicy: OnFailure</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>imagePullSecrets:</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>- name: regsecret</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>containers:</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>- name: curl-es</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>image: shansongxian/alpine-data-curl:latest</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>command:</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>- </code><code>"/bin/sh"</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>- </code><code>"-c"</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>- &gt;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>curl -X DELETE http:</code><code>//elasticsearch:9200/*`date +%Y.%m.%d -d "-7 days"`?pretty</code> </td> 
 </tr> 
 </tbody> 
</table>

[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWcyMDE4LmNuYmxvZ3MuY29tL2Jsb2cvMTA1Njc2OS8yMDE5MDUvMTA1Njc2OS0yMDE5MDUyODExNDIwNzkzNy0yMDIzOTUwOTYzLnBuZw?x-oss-process=image/format,png