Elasticsearch supprimer les messages syslog de débogage de plus de x jours et avec un certain terme

Question

Je tente de me débarrasser des messages de débogage syslog après un certain laps de temps. La requête est en cours d'exécution sans erreurs, mais la suppression de toutes les données isnt:

curl -XPOST 'localhost:9200/logstash-syslog-vmware/_delete_by_query?pretty' -H 'Content-Type: application/json' -d ' 
{ 
    "query": { 
     "bool" : { 
      "must" : { 
       "match" : { 
        "syslog_severity" : "debug" } 
       }, 
      "filter" : { 
       "range" : { 
        "@timestamp" : { 
         "gt" : "2017-10-13T09:00:00", 
         "lt" : "2017-10-13T11:30:00" 
        } 
       } 
      } 
     } 
    } 
}' 

Answer 1

Pas vraiment la réponse qui a été résolu selon un commentaire (en utilisant un caractère générique), mais permettez-moi de dire quelque chose.

Si vous avez l'intention de purger tous les jours les documents anciens de niveau de débogage alors je vous recommande d'utiliser différents indices:

Un pour les trace, debug niveaux et un autre pour les autres. Ensuite, lorsque vous avez besoin de purger les anciennes données, il suffit de supprimer l'index comme DELETE logstash-syslog-vmware-debug-2017-10-13.

Ce sera beaucoup plus efficace.

Si c'était seulement une opération go, alors ne hésitez pas à me ignorer :)