Supprimer des documents à des dates différentes

[jstn (jm)]

Bonjour,

J'ai une diziane d'applications qui envoient leurs logs vers un index (daily index). Pour la suppression des vieux indexes, j'ai pensé à utiliser un script qui supprime les documents des applications à des dates différentes:

monApp1 => 5 jours
monApp2 => 2 jours
monApp3 => 1 mois
...

mais en lisant cela : https://discuss.elastic.co/t/deleting-documents-by-date/82276/2?u=jstn
je sais plus trop quoi faire, créer un index par application, utilisé quand même le script ou autre chose ?

[dadoonet (David Pilato)]

Pour faire de la purge, l'idéal est d'avoir un index temporel.

Donc chaque appli envoie vers son index journalier, hebdomadaire, ...
Puis on supprime simplement les index quand cela est nécessaire.

Un Delete By Query coûte très cher en IO et en temps.

[jstn (jm)]

Merci !