Elasticsearch Curator使用

最新推荐文章于 2025-06-19 09:09:27 发布

方块糖

最新推荐文章于 2025-06-19 09:09:27 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

分类专栏： ELK 文章标签： elasticsearch curator

本文链接：https://blog.youkuaiyun.com/gui66497/article/details/83409830

ELK 专栏收录该内容

5 篇文章

订阅专栏

ElasticsearchCurator是一款强大的工具，用于管理和策划Elasticsearch索引及快照。它能获取集群中所有索引的列表，应用用户定义的过滤器来选择要操作的索引，并执行如创建、删除索引等操作。通过配置文件，用户可以指定具体的操作脚本和ES的连接信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

介绍

Elasticsearch Curator通过以下方式帮助您策划或管理您的Elasticsearch索引和快照：

从集群中获取索引（或快照）的完整列表，作为可操作列表
迭代用户定义的过滤器列表，根据需要逐步从此可操作列表中删除索引（或快照）
对用户定义的动作列表中的项目执行各种操作(包括Create Index、Delete Indices、Reindex、Snapshot等)

使用

curator的命令行语法如下：

curator [--config CONFIG.YML] [--dry-run] ACTION_FILE.YML

CONFIG.YML：配置ES的基本信息
ACTION_FILE.YML：具体的执行脚本
dry-run:curator将尽可能接近地模拟ACTION_FILE.YML中的动作，而不实际进行任何更改
下面是具体的使用例子:
curator.yml:

client:
  hosts:
    - 192.168.1.188
  port: 9200
  url_prefix:
  use_ssl: False
  certificate:
  client_cert:
  client_key:
  ssl_no_validate: False
  http_auth:
  timeout: 30
  master_only: False

logging:
  loglevel: INFO
  logfile:
  logformat: default
  blacklist: ['elasticsearch', 'urllib3']

deleteIndecies.yml:

actions:
  1:
    action: delete_indices
    description: >-
      删除超过120天的索引（基于索引名称），用于nessus-
      前缀索引。如果过滤器没有导致错误，请忽略错误
      可操作的索引列表（ignore_empty_list）并彻底退出.
    options:
      ignore_empty_list: True
      disable_action: False
    filters:
    - filtertype: pattern
      kind: prefix
      value: nessus-
    - filtertype: age
      source: name
      direction: older
      timestring: '%Y.%m.%d'
      unit: days
      unit_count: 120
  2:
    action: delete_indices
    description: >-
      删除超过60天的索引（基于索引名称），用于metricbeat-6.2.2-前缀索引。
    options:
      ignore_empty_list: True
      disable_action: False
    filters:
    - filtertype: pattern
      kind: prefix
      value: metricbeat-6.2.2-
    - filtertype: age
      source: name
      direction: older
      timestring: '%Y.%m.%d'
      unit: days
      unit_count: 60

最后执行curator --config curator.yml --dry-run deleteIndecies.yml即可删除nessus120天之前的索引运行(实际使用时记得删除–dry-run)
其它功能可以前往官网查看官方文档或使用实例