Elasticsearch之删除索引

   1、 #删除指定索引

    # curl -XDELETE -u elastic:changeme http://localhost:9200/acc-apply-2018.08.09
    {"acknowledged":true}

    2、#删除多个指定索引,中间用逗号隔开

    # curl -XDELETE -u elastic:changeme http://localhost:9200/acc-apply-2018.08.09,acc-apply-2018.08.10

    3、#模糊匹配删除

    # curl -XDELETE -u elastic:changeme http://localhost:9200/acc-apply-*
    {"acknowledged":true}

    4、#使用通配符,删除所有的索引

     curl -XDELETE http://localhost:9200/_all
     或 curl -XDELETE http://localhost:9200/*

    _all ,* 通配所有的索引
    通常不建议使用通配符,误删了后果就很严重了,所有的index都被删除了
    禁止通配符为了安全起见,可以在elasticsearch.yml配置文件中设置禁用_all和*通配符
    action.destructive_requires_name = true
    这样就不能使用_all和*了

 5、#获取当前索引

 # curl -u elastic:changeme 'localhost:9200/_cat/indices?v'

6、如果存储不够可以设置定时删除,下面是保留3天的日志

30 2 * * * /usr/bin/curl -XDELETE -u elastic:changeme http://localhost:9200/*-$(date -d '-3days' +'%Y.%m.%d') >/dev/null 2>&1

以下是定时删除脚本:

#!/bin/bash
time=$(date -d '-3days' +'%Y.%m.%d')
curl -XDELETE -u elastic:changeme http://localhost:9200/*-${time}

 

posted @ 2018-08-17 15:34  西门运维  阅读(27194)  评论(0编辑  收藏  举报