526互联

ELK磁盘清理

发布时间 2023-06-12 10:53:13作者: 安生丶
问题：
	开发反映kinaba日志不更新。
解决：
	1.查看服务本地是否有日志输出。
	2.查看logstash是否正常
	3.查看elasticsearch是否正常。（到这里都是正常的。想起elastic的保护机制。磁盘超过85%拒绝写入日志。）
	4.查看elasticsearch主机磁盘信息发现磁盘空间不足。
	5.确定是否可以删除日志

查看磁盘使用情况：
http://172.16.1.121:9200/_cat/allocation?v

查看所有索引：
curl -XGET -u 'elastic:feiba2020!!..' http://localhost:9200/_cat/indices

解决：根据索引匹配正则批量删除所有索引，elasticsearch官网给了接口专门删除索引。
curl -XDELETE -u 'elastic:feiba2020!!..' http://localhost:9200/*-2022.04*;
curl -XDELETE -u 'elastic:feiba2020!!..' http://localhost:9200/*-2022.05*;

curl -XGET -u 'elastic:feiba2020!!..' http://localhost:9200/_cat/indices |grep gb |sort -rhk9