终于找到一个工具，curator,可以搜索相关信息。
记录一下：
1，查询索引： curator_cli --host 10.2.16.191 --port 9200 show_indices --verbose
2，删除索引： curator_cli --host 10.2.16.191 --port 9200 delete_indices --filter_list '[{"filtertype":"age","source":"creation_date","direction":"older","unit":"days","unit_count":1},{"filtertype":"pattern","kind":"prefix","value":"metricbeat-*"}]'
****
问题来了，索引都删除了，但是日志还是没有出现。。。。
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。