elasticsearch - 已解决-ELK-删除在Kibana中可见的旧日志

Question

我已经使用ELK套件处理了日志文件，现在可以在Kibana上查看我的日志了。

我已经在Internet上搜索过，似乎找不到从几个月前在Kibana中可见的所有旧日志删除的方法。 (我的解释很好)。我只想清除我的Kibana并通过加载新日志来重新开始，它们是唯一显示的日志。有人知道我会怎么做吗？

注意:即使删除了所有索引模式(在“管理”部分中)，处理后的日志仍然存在。

上下文:我一直在考虑使用ELK分析工作中的测试日志。因此，我正在使用ElasticSearch，Kibana和Logstatsh v5.4，并且由于公司的限制，我无法下载较新的版本。

任何帮助将非常感激!

Kibana screenshot displaying logs

更新:

我在“开发工具”>“控制台”中输入了“GET / _cat / indices / *？v＆s = index”，并获得了一个索引列表。

我最初使用了“删除”功能，但似乎没有起作用。 但是，在重新启动所有功能之后，它很快就工作了，我能够删除所有现有索引，从而删除了Kibana中显示的所有日志。

成功!

Answer 1

Kibana只是 flex 堆栈的可视化部分，您的数据存储在elasticsearch中，要删除它，您需要删除索引。

5.4版本非常旧，已经过了终止日期，它没有任何UI可以删除索引，您将需要使用elasticsearch REST API来删除它。

您可以从kibana进行操作，只需单击开发工具，首先，您需要使用 cat indices 端点列出索引。

GET "/_cat/indices?v&s=index&pretty"

之后，您将需要使用 delete api 端点删除索引。

DELETE /name-of-your-index

在较新的版本上，您可以使用索引管理UI来执行此操作，您应该尝试与您的公司联系以获得新版本。