我尝试了delete_查询,这似乎很有效,但非常耗时。
因此,我进行了以下配置:
actions:
1:
action: delete_indices
description: >-
Delete indices older than 60 days.
options:
ignore_empty_list: True
disable_action: False
filters:
- filtertype: pattern
kind: prefix
value: myindex*
- filtertype: age
source: field_stats
direction: older
unit: days
unit_count: 60
field: '@timestamp'
stats_result: min_value
并与策展人cli一起发布。
如果存在超过60天的数据,则删除整个索引,而不是仅删除超过60天的数据。