在不使用Elasticsearch-curator的情况下整理旧日志

Question

我正在运行一个麋鹿堆栈，想要一个自动淘汰超过一定年龄的日志的策略……我尝试过使用elasticsearch-curator，但它需要python2.7，而我使用的是python2.6.6，我急于升级python，以防我破坏了其他包。

有没有类似的产品，或者elasticsearch api满足了这样的需求？

Answer 1

较旧版本的curator可以与较旧版本的ElasticSearch一起使用(我使用的是带有1.7.1 ES集群的curator版本3.1.0 )。

Answer 2

我们一开始使用的是Elasticsearch S3归档插件，但很快就发现了恢复数据时的某些限制。我们还遇到了插件的性能问题，这往往会降低整个集群的速度。从那时起，我们迁移到一个新的系统，在以明文格式将数据索引到Elasticsearch之前，我们使用自己的代码为我们和我们的客户归档数据。这为我们和我们的客户提供了所有所需的灵活性。

Answer 3

您可能会将给定版本的elasticsearch-py模块上的依赖项误认为是Elasticsearch的某个版本。Curator版本3.5.1需要es-py 2.3，但适用于任何高于1.0的elasticsearch版本。