Elasticsearch 如何删除索引指定时间前的信息

你可以使用 Elasticsearch 的 Index Lifecycle Management (索引生命周期管理，简称 ILM) 功能来删除索引中指定时间前的信息。

ILM 可以帮助你自动管理索引的生命周期，包括创建、删除、转移、压缩、备份、快照和恢复等。其中，删除操作可以基于时间或索引大小等条件进行配置。

以下是一个示例 ILM 策略，可以删除索引中 30 天前的文档：

{
  "policy": {
    "phases": {
      "delete": {
        "min_age": "30d",
        "actions": {
          "delete": {}
        }
      }
    }
  }
}

在此示例中，`min_age` 参数指定了要删除的文档的最小年龄，即 30 天。当索引到达此年龄时，ILM 将自动删除该索引。

要使用 ILM，你需要首先创建一个策略，然后将其应用于索引。你可以使用 Elasticsearch 的 API 或 Kibana 界面来完成这些操作。详细信息请参阅 Elasticsearch 的官方文档。

相关问题

删除Elasticsearch指定索引里的数据

你可以使用 Elasticsearch 的 Delete By Query API 删除特定索引中的数据。具体步骤如下：

1. 通过指定索引名称和删除条件，创建一个删除查询：

POST /<index-name>/_delete_by_query
{
  "query": {
    <your-delete-condition>
  }
}

其中，`<index-name>` 是你要删除数据的索引名称，`<your-delete-condition>` 是你的删除条件，例如：

{
  "term": {
    "status": "inactive"
  }
}

上述示例中，将删除 `status` 字段值为 `"inactive"` 的文档。

2. 执行上述查询，Elasticsearch 将会删除满足条件的所有文档。

需要注意的是，Delete By Query API 可能会对性能造成一定影响，因为它需要扫描整个索引来查找匹配的文档。如果你需要经常删除数据，可以考虑使用其他方式，例如基于时间的索引策略，或者使用 Elasticsearch 的过期数据删除功能（TTL）。

elasticsearch删除90天前的索引

你想知道如何删除90天前的Elasticsearch索引是吗？可以通过创建一个Cron作业来自动化这个过程。

你需要安装一个插件来支持自动删除过期索引，这个插件叫Elasticsearch Curator。 Curator支持通过指定时间来删除过期索引。

首先，通过以下命令安装Elasticsearch Curator：

pip install elasticsearch-curator

安装完成后，您可以创建一个由Curator管理的删除索引的Cron作业。

示例Cron作业的格式如下：

0 */12 * * * curator --host localhost delete indices --older-than 90 --time-unit days --timestring '%Y.%m.%d'

上面的命令将删除90天以前的所有索引。这个命令的意思是，每12个小时运行一次Curator，连接到本地主机，使用timestring格式yyyy.MM.dd查找所有90天前的索引，并将其删除。

如果您想尝试其他删除规则，可以访问Curator的官方文档。