删除每日filebeat索引
我正在使用Kibana界面来管理Kubernetes中的麋鹿。麋鹿每天都会使用多个GB创建一个新的FileBeat索引filebeat-＆lt; date＆gt;。
我创建了一个索引生命周期策略，但我只能将其添加到现有索引中。 我也希望将其添加到新的FileBeat索引中。
Kibana具有索引模式的概念，但我找不到将其链接到策略的地方。
我想知道这是否可以在基巴纳（Kibana）进行？
我正在使用Kibana 7.12.0
I'm using the kibana interface to manage ELK in Kubernetes. ELK creates a new filebeat index every day filebeat-<date> with several GB.
I created a index lifecycle policy but I can only add it to an existing index.
I want it to be added to new filebeat indexes as well.
Kibana has the concept of index patters but I cannot find the place to link it to a policy.
I want to know if this is possbile to do in Kibana?
I'm using kibana 7.12.0
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
您需要按 https://www.elastic.co/guide/guide/en/elasticsearch/reference/7.12/ilm-with-existing-indices.html
但是，除非您应该在7.12自动处理，除非您更改了默认配置？ https://wwwww.elastic.co/guide/en// beats/filebeat/7.12/ilm.html
you need to add the ILM policy to the index as per https://www.elastic.co/guide/en/elasticsearch/reference/7.12/ilm-with-existing-indices.html
however it should be handled automatically in 7.12, unless you've changed the default config? https://www.elastic.co/guide/en/beats/filebeat/7.12/ilm.html