es删除索引

 

批量删

配置文件：action.destructive_requires_name true(不能批量删除)  false(可以批量删)

DATA=`date -d "2 week ago" +%Y.%m.%d`
curl --user elastic:pass  -XDELETE http://IP:9200/*-${DATA}

 

单个删

curl --user elastic:pss  -XDELETE http://ip:9200/$line$format_date

 

#!/bin/bash
source /etc/profile
#定义删除30天以前的函数
delete_indices(){
check_day=`date -d '-15 days' '+%F'`
index_day=$1
#将日期转换为时间戳
check_day_timestamp=`date -d "$check_day" +%s`
index_day_timestamp=`date -d "$index_day" +%s`
#当索引的时间戳值小于当前日期30天前的时间戳时，删除此索引
if [ ${index_day_timestamp} -lt ${check_day_timestamp} ];then
#转换日期格式
format_date=`echo $1 | sed 's/-/\./g'`
while read line
curl --user elastic:pass  -XDELETE http://IP:9200/$line$format_date
done<test
fi
}
curl --user elastic:pass -XGET http://IP:9200/_cat/indices | awk -F" " '{print $3}' | awk -F"-" '{print $NF}' | egrep "[0-9]*\.[0-9]*\.[0-9]*" | sort | uniq | sed 's/\./-/g' | while read LINE
do
#调用索引删除函数
delete_indices $LINE
done