网上查了有两种方法:
1. 给每天的数据建立一个索引,如 index-systemlog-2019-11-24,然后定期删除索引就行
2. 数据放到同一个索引中,然后利用 delete_by_query 写脚本定时删除过期脚本
感觉第一种更合理一些,第一种的话查的时候也可以通过通配符来查询,不知道用过的大神你们是怎么控制的?
1. 给每天的数据建立一个索引,如 index-systemlog-2019-11-24,然后定期删除索引就行
2. 数据放到同一个索引中,然后利用 delete_by_query 写脚本定时删除过期脚本
感觉第一种更合理一些,第一种的话查的时候也可以通过通配符来查询,不知道用过的大神你们是怎么控制的?