elasticsearchのインデックスをローテートする - 雑木林データ分析をする際にはログの保存期間は無期限であるとかいう話をよく聞きますが、現実はコストに跳ね返ってくるのでそう簡単にはいきません。 そんなわけでelasticsearchに蓄積されたデータをローテートするお話。 環境は以下の通り。 CentOS7.3 elasticsearch-5.4.3-1 kibana-5.4.3-1 rsyslog-elasticsearch-7.4.7-16 前回の記事の設定により、rsyslogからsyslog-YYYY-MM-DDのインデックスでデータが蓄積されてます。 curatorをインストールする 今回はelastic社が提供している運用支援ツールのcuratorを使います。インデックスに対する操作を支援してくれるツールで、バックアップ等にも活用できそうです。 まずはリポジトリを作成してインストールします。公式サイトではpipからのインストールが推奨
