脚本定时删除ELK日志

curl -X DELETE http://xx.xx.com:9200/logstash-*-`date +%Y-%m-%d -d "-$n days"`

#删除所有包含字符串——“-2020.07.11” 的index（可以理解为删除7月11日当天的日志）
curl -XDELETE 'http://xxx:9200/*-2020.07.11*'
#删除所有包含字符串——“-2020.10” 的index（可以理解为删除10月一整月的日志）
curl -XDELETE 'http://xxx:9200/*-2020.10*'

#!/bin/bash
#description: Clear 30 days ago!
##ES日志清理##
source /etc/profile
ES_ip=x.x.x.x
#定义删除30天以前的函数
del_log(){
    check_day=`date -d '-30 days' '+%F'`
    index_day=$1
    #将日期转换为时间戳
    checkday_timestamp=`date -d "$check_day" +%s`
    indexday_timestamp=`date -d "$index_day" +%s`
    #当索引的时间戳值小于当前日期30天前的时间戳时，删除此索引
    if [ ${index_day_timestamp} -lt ${check_day_timestamp} ];then
        #转换日期格式
        format_date=`echo $1 | sed 's/-/\./g'`
        echo $format_date
        curl -XDELETE http://${ES_ip}:9200/*$format_date
    fi
}
curl -XGET http://${ES_ip}:9200/_cat/indices?v |awk -F" " '{print $3}'|grep -vE '^\.|index'|awk -F"-" '{print $NF}'|sort|uniq|sed 's/\./-/g'|while read LINE
do
        echo "#######"
        del_log $LINE 
done