elasticsearch - elasticsearch ttl强制删除旧消息

Question

我将TTL设置为manual中的值，但elasticsearch文档表示，早于TTL时间的消息不会受到影响，如何强制删除较早的消息？

还是存在某种删除30天以上邮件的方法？

Answer 1

来回评论:

我无法访问该文档，因为它在您的计算机本地。但是从信息来看，您似乎指的是30天的默认，可能是由graylog2设置的(我确定不是由Elasticsearch设置的)。

但是要回答您的问题:如果文档上有一个时间戳字段，请对该时间戳进行按查询删除(选择所有30天以上的文档并删除)。 http://www.elasticsearch.org/guide/en/elasticsearch/reference/current/docs-delete-by-query.html。

为保存起见，请确保先对同一查询进行访存，而不要进行删除，以查看您是否正确制定了查询。

如果您的文档上没有时间戳，我真的不确定如何执行此操作。仍然我喜欢看到证据/文档，表明Elasticsearch不会根据TTL删除它们。