刪除ELK的索引

終於找到一個工具，curator,能夠搜索相關信息。

記錄一下：

1，查詢索引：   curator_cli --host 10.2.16.191 --port 9200 show_indices --verbose

2，刪除索引：  curator_cli --host 10.2.16.191 --port 9200 delete_indices --filter_list '[{"filtertype":"age","source":"creation_date","direction":"older","unit":"days","unit_count":1},{"filtertype":"pattern","kind":"prefix","value":"metricbeat-*"}]'

 

****

問題來了，索引都刪除了，可是日誌仍是沒有出現。。。。