我正在尝试删除所有14天前或之前存储在elasticsearch中的日志。我已经安装了curator,并创建了config文件和action文件,如下所示:
curator.yml configuration file
我的elasticsearch在localhost:8080中运行,kibana在localhost:80中运行
对于这两个配置文件,我使用配置文件执行currator,并获得以下结果:
您可以在下图中看到我在kibana中的索引名:
我已经尝试了很多东西,但是我没能让它工作,它总是说没有这个名字的索引。有人知道问题出在哪里吗?
编辑1:在您的帮助下,我设法获得了准确的索引名称,但我仍然有相同的问题:
modified delete_indices.yml file
这就是我输入get _cat/indices时得到的结果:
发布于 2020-02-10 17:01:39
问题在于,如果不将allow_ilm_indices设置为true,管理员将不会对与信息生命周期管理策略相关联的任何索引执行操作。
解决方案是:


更多信息:https://www.elastic.co/guide/en/elasticsearch/client/curator/5.8/option_allow_ilm.html
https://stackoverflow.com/questions/60125588
复制相似问题