Elasticsearch監測指數

Question

我是ELK堆棧的新手，在開發環境中玩它。 這就是我最終刪除索引（DELETE / index_name）並重新創建多次的原因。 刪除我創建的索引工作正常，但我注意到很少有延遲系統索引，如.monitoring-es-2-2017.02.05。

• 這些指數的目的是什么？
• 是否為相應的索引創建了每個？
• 我該如何刪除它們？

注意：我已經看到使用/ *刪除所有內容的建議。 但這聽起來很危險。 我不想刪除索引模式或可視化或模板。 我只想刪除數據並重新填充更新的數據。

Answer 1

這些索引由Elastic X-Pack監視組件創建 。 X-Pack組件是elasticsearch插件，因此將他們的數據（如Kibana）存儲在elasticsearch中。 與.kibana索引不同，這些索引是每天創建的，因為它們包含監視有關elasticsearch性能的數據的時間序列。 刪除它們對您的其他索引沒有影響。

正如@Val在注釋中指出的那樣，你可以使用/.monitoring-*來刪除這些索引，並確保你不會消除任何其他索引，你可能會發現這些索引中的數據在評估ELK堆棧和離開時很有用除了磁盤空間和占用的內存量少之外，它們不應對您產生負面影響。