elasticsearch 麋鹿-移除可在Kibana看到的旧原木,elasticsearch,logstash,kibana,elastic-stack,elk,elasticsearch,Logstash,Kibana,Elastic Stack,Elk" /> elasticsearch 麋鹿-移除可在Kibana看到的旧原木,elasticsearch,logstash,kibana,elastic-stack,elk,elasticsearch,Logstash,Kibana,Elastic Stack,Elk" />

elasticsearch 麋鹿-移除可在Kibana看到的旧原木

elasticsearch 麋鹿-移除可在Kibana看到的旧原木,elasticsearch,logstash,kibana,elastic-stack,elk,elasticsearch,Logstash,Kibana,Elastic Stack,Elk,我已经设法使用麋鹿工具包处理日志文件,现在我可以在Kibana上看到我的日志 我浏览了互联网,似乎找不到办法删除几个月前在Kibana看到的所有旧日志。(这是我能理解的解释)。我只想清除我的Kibana并通过加载新日志开始新的工作,而这些日志是唯一显示的日志。有人知道我会怎么做吗? 注意:即使我删除了所有索引模式(在管理部分),处理过的日志仍然存在 背景:在我的工作中,我一直在考虑使用ELK分析测试日志。因此,我正在使用ElasticSearch、Kibana和Logstatsh v5.4,由于

我已经设法使用麋鹿工具包处理日志文件,现在我可以在Kibana上看到我的日志

我浏览了互联网,似乎找不到办法删除几个月前在Kibana看到的所有旧日志。(这是我能理解的解释)。我只想清除我的Kibana并通过加载新日志开始新的工作,而这些日志是唯一显示的日志。有人知道我会怎么做吗?

注意:即使我删除了所有索引模式(在管理部分),处理过的日志仍然存在

背景:在我的工作中,我一直在考虑使用ELK分析测试日志。因此,我正在使用ElasticSearch、Kibana和Logstatsh v5.4,由于公司限制,我无法下载更新的版本

任何帮助都将不胜感激

更新:

我在Dev Tools>控制台中键入了“GET/_cat/index/*?v&s=index”,并获得了一个索引列表

我最初使用了“删除”功能,但它似乎不起作用然而,重新启动后,它第二次工作,我能够删除所有现有的索引,从而删除Kibana中显示的所有日志


成功

Kibana只是elastic堆栈的可视化部分,您的数据存储在elasticsearch中,要去除它,您需要删除索引

DELETE /name-of-your-index
5.4版本非常旧,已经过了下线日期,它没有任何UI来删除索引,您需要使用elasticsearch REST API来删除它

您可以从kibana中执行此操作,只需单击开发工具,首先需要使用端点列出索引

GET "/_cat/indices?v&s=index&pretty"
之后,您将需要使用端点来删除索引

DELETE /name-of-your-index

对于较新的版本,您可以使用索引管理UI进行操作,您应该尝试与您的公司联系以获得新版本。

感谢您的回复。我可以检索我的索引列表,查看它们的状态和其他详细信息,但是当我运行“删除”功能时,什么都不会发生,索引仍然存在。请使用附加到上述更新的
GET/\u cat/index
屏幕截图的结果更新您的问题。如果能得到进一步的帮助,我们将不胜感激:)在离开它一段时间并再试一次后,这个方法成功了。感谢@leandrojmp的帮助。