通過curl發送DELETE命令給elasticsearch服務器，進行日誌刪除操作。命令示例如下：

curl -XDELETE ‘http://192.168.10.181:9200/*-2018.10.24*‘
curl -XDELETE ‘http://192.168.10.181:9200/*-2018.10*‘

我的index格式形如：

以上命令中，

第一個是刪除所有包含字符串——“-2018.10.24” 的index（可以理解為刪除10月24日當天的日誌）

第二個是刪除所有包含字符串——“-2018.10” 的index（可以理解為刪除10月一整月的日誌）

也可以做成Linux中的定時任務，寫個腳本，一天執行一次：

腳本內容：

#/bin/bash
yesterday=`date -d "-1 day" +%Y.%m.%d`
curl -XDELETE ‘http://192.168.10.181:9200/filebeat-${yesterday}‘

保存，並設為可執行(命令：chmod +x [filename])

然後使用使用crontab設為定時執行，crontab使用介紹點我查看

elasticsearch日誌刪除命令