elasticsearch - 如何配置 elasticsearch 将文档保留最多 30 天？

Question

elasticsearch有没有默认的数据保存期限？如果是，你能帮我找到配置吗？

Answer 1

Elasticsearch 5.0.0 或更高版本不再支持此功能。最佳做法是定期创建索引(最常见的是每天)，然后在数据足够旧时删除索引。

这里有一个如何删除索引的引用(https://www.elastic.co/guide/en/elasticsearch/reference/current/indices-delete-index.html)

这篇文章(虽然它已经足够老了，可以引用 _ttl)也提供了一些见解:https://www.elastic.co/blog/using-elasticsearch-and-logstash-to-serve-billions-of-searchable-events-for-customers

提醒一下，最好通过代理保护您的 Elasticsearch 集群免受外界影响，并限制可以发送到您的集群的方法。这样你就可以防止你的集群被勒索。