falcosidekick не умеет в Index lifecycle, а умеет только создавать индексы с датами (новый день - новый индекс). Вопрос, каким образом мне лучше удалять индексы в ELK скажем старше 7 дней? Просто писать скрипт?
Так вы сделайте для этих индексов темплейт и к нему лайфсайкл прикрутите
Хмм.. а я думал это так просто не работает. Там же нужно алиас настраивать вроде и ручками толкать первый индекс с суффиксом 0000001. Я проверю на всякий
вы сами так делали? или это предположение?
вы немного путает одно с другим...алиасы и суфиксы это для индекс ролловера... но это нисколько не мешает вашей цели ибо ролловером можно и не пользоваться
а чегож нет то? регулярно подобные вещи. делается нужная лайфсайкл политика, навешивается на темплейт индекса и всё...
ну я думал, что механизм ролловеров как раз и обеспечит удаление старых индексов. то есть без него это вообще не работает
ролловер это как бы дробление жирного индекса на куски, которые будут видны под единым именем - алиасом. всего лишь
ок, а как это лайфцикл будет работать без ролловера? я просто не до конца понимаю механику.
блин....ну лайфсайкл политика - это крон, в определённые моменты выполняющий определённые задачи. ролловер всего лишь одна из разновидностей задач. что тут такого то?
ага, ну я примерно представил как это будет работать - пойду тестировать. спасибо
Обсуждают сегодня