概述
日志系统ELK使用详解(一)–如何使用
日志系统ELK使用详解(二)–Logstash安装和使用
日志系统ELK使用详解(三)–elasticsearch安装
日志系统ELK使用详解(四)–kibana安装和使用
日志系统ELK使用详解(五)–补充
一般来说日志信息我们只需要一段时间以内的，为了节省空间和服务器，可能会定期的删除一部分比较老的日志文件，比如一个月之前的。我们自己这边设定的是删除两周之前的。
这里给出一个示例，不是我们用的，公司用的是运维搭建的环境。这里示例来源是：http://www.iyunv.com/thread-259586-1-1.html
清理日志脚本
新建文件es-index-clear.sh，写入如下脚本内容
#/bin/bash
#es-index-clear
#获取上个月份日期
LAST_DATA=`date -d "last month"+%Y-%m`
#删除上个月份所有的索引
curl -XDELETE'http://127.0.0.1:9200/logstash-'${LAST_DATA}'-*'添加定时任务
执行crontab -e增加如下定时任务：
0 1 5 * * /script/es-index-clear.sh意思是每月5日1点清理一个月前的日志数据。
