Supprimer des documents à des dates différentes

Elastic In Your Native Tongue Discussions en français
1

Bonjour,

J'ai une diziane d'applications qui envoient leurs logs vers un index (daily index). Pour la suppression des vieux indexes, j'ai pensé à utiliser un script qui supprime les documents des applications à des dates différentes:

monApp1 => 5 jours
monApp2 => 2 jours
monApp3 => 1 mois
...

mais en lisant cela : https://discuss.elastic.co/t/deleting-documents-by-date/82276/2?u=jstn
je sais plus trop quoi faire, créer un index par application, utilisé quand même le script ou autre chose ?

2

Pour faire de la purge, l'idéal est d'avoir un index temporel.

Donc chaque appli envoie vers son index journalier, hebdomadaire, ...
Puis on supprime simplement les index quand cela est nécessaire.

Un Delete By Query coûte très cher en IO et en temps.

3

Merci !

4

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.