我想写一删除es三十天前索引的脚本

我可以给你一个示例脚本，你可以在里面指定时间范围，以删除30天前的索引：

DELETE /_all
{
  "query": {
    "range" : {
      "@timestamp" : {
        "lt" : "now-30d"
      }
    }
  }
}

相关问题

帮我写一个删除elasticsearch三十天外索引数据的shell脚本

当然，以下是一个删除Elasticsearch中三十天外索引数据的Shell脚本：

#!/bin/bash

# 设置Elasticsearch的主机名、端口和索引的前缀
ES_HOST="localhost"
ES_PORT="9200"
INDEX_PREFIX="my-index-"

# 计算30天前的时间戳
CURRENT_TIME=$(date +%s)
DELETE_BEFORE=$(expr $CURRENT_TIME - 2592000)

# 获取所有符合条件的索引名称
INDICES=$(curl -s -XGET "http://${ES_HOST}:${ES_PORT}/_cat/indices/${INDEX_PREFIX}*?h=index" | grep "${INDEX_PREFIX}" | awk '{print $1}')

# 循环遍历所有符合条件的索引，并删除早于30天的索引
for INDEX in $INDICES
do
  INDEX_DATE=$(echo $INDEX | awk -F"${INDEX_PREFIX}" '{print $2}')
  INDEX_TIME=$(date -d"${INDEX_DATE}" +%s)

  if [ $INDEX_TIME -lt $DELETE_BEFORE ]; then
    echo "Deleting index ${INDEX}..."
    curl -XDELETE "http://${ES_HOST}:${ES_PORT}/${INDEX}"
  fi
done

这个脚本首先定义了Elasticsearch的主机名、端口和索引前缀。然后，它计算了30天前的时间戳，并使用`curl`命令获取所有符合条件的索引名称。最后，它循环遍历所有符合条件的索引，并删除早于30天的索引。在循环中，它首先计算每个索引的日期，并将其转换为时间戳。如果索引时间戳早于删除时间戳，它将使用`curl`命令删除该索引。

请注意，这个脚本假设索引名称的格式为`my-index-YYYY.MM.DD`，其中`YYYY`是四位数的年份，`MM`是两位数的月份，`DD`是两位数的日期。如果您的索引名称不是这个格式，您需要相应地修改脚本。

帮我写一个删除elasticsearch三十天外索引数据的shell脚本，不删除索引，只删除索引内的数据

当然，我可以帮你编写一个删除 Elasticsearch 中三十天以前的索引数据的 Shell 脚本。

这里是一个简单的脚本，它将删除 Elasticsearch 中三十天以前的数据，而不是整个索引：

#!/bin/bash

# 设置要删除的日期
delete_date=$(date -d "30 days ago" +%Y.%m.%d)

# 获取 Elasticsearch 中所有索引
indices=$(curl -s -XGET 'http://localhost:9200/_cat/indices?v' | awk '{print $3}')

# 遍历每个索引并删除其数据
for index in $indices
do
  # 检查索引是否以 logstash 开头，因为我们只想删除日志数据
  if [[ "$index" == logstash-* ]]; then
    # 检查索引的日期是否在要删除的日期之前
    index_date=$(echo $index | awk -F '-' '{print $2"."$3"."$4}')
    if [[ "$index_date" < "$delete_date" ]]; then
      # 删除索引数据
      curl -XDELETE "http://localhost:9200/$index/_query?pretty" -H 'Content-Type: application/json' -d'
      {
        "query": {
          "range": {
            "@timestamp": {
              "lt": "now-30d"
            }
          }
        }
      }'
      echo "Deleted data from index: $index"
    fi
  fi
done

echo "Done."

脚本将获取 Elasticsearch 中所有索引的列表，然后遍历每个索引。对于以 logstash 开头的索引，脚本将检查索引的日期是否在三十天前，并删除该索引中在该日期之前的所有数据。请注意，该脚本假定索引名称遵循 logstash-yyyy.mm.dd 的格式。

如果您使用不同的索引名称格式，请相应地修改该脚本。另外，请确保将 Elasticsearch 的 URL 替换为您的实际 URL。