El 2 dic. 2015 4:20 p. m., "Camaleón" <[email protected]> escribió: > > El Tue, 01 Dec 2015 12:52:21 +0100, Maykel Franco escribió: > > > El día 31 de octubre de 2015, 17:16, Camaleón <[email protected]> > > escribió: > >> El Sat, 31 Oct 2015 15:01:59 +0100, Maykel Franco escribió: > >> > >>> Buenas, tengo un servidor graylog que se está llenando el > >>> almacenamiento y me gustaría borrar índices de elasticsearch para así > >>> liberar espacio, > >>> por ejemplo lo anterior a un mes, he cambiado los siguientes > >>> parámetros en server.conf y reiniciado graylog pero no libera > >>> espacio... > >> > >> (...) > >> > >>> Me falta algo o estoy haciendo algo mal? > >> > >> Revisa este artículo: > >> > >> A Retention Complication > >> http://secopsmonkey.com/a-retention-complication.html > >> > >> > >> > > Retomo este tema... > > > > He seguido la guía que me pasastes, cambiado los parámetros según como > > dice y sigue sin rotar ni un solo GB... Tengo ya usados 662G y no > > libera... > > ten en cuenta que los cambios que hayas hecho no son retroactivos, es > decir, se aplicarán después de los días que hayas estipulado desde que > hiciste la modificación (si lo cambiaste el 2015-12-01 suma los x días > que hayas configurado). > > De todas formas, hablas de espacio (662 GiB) y no de días, tendrás que > buscar un término medio que se acomode a tu configuración porque si > realizas muchas transacciones, es posible que tengas que rotar o eliminar > contenido antes de esos 30 días si no quieres que se te llene el disco. > > > http://pastebin.com/HtEBwVYE > > Estos son los valores que tienes actualmente: > > elasticsearch_max_docs_per_index = 20000000 > elasticsearch_max_number_of_indices = 20 > elasticsearch_max_time_per_index = 1d > elasticsearch_max_number_of_indices = 20 > > Pero tienes que entender lo que significan esos valores y leer bien lo > que tienes definido actualmente. En tu caso, veo que además de esos > parámetros que mencionan en el artículo, tienes este: > > rotation_strategy = count > > Entiendo que si usas este valor en lugar de "time" el resto de opciones > se invalidan. > > > La verdad no sé que hacer porque me quedo sin espacio... Otra opción es > > borrar todos los índices pero eso no es solución, dentro de unos meses > > estaré igual... > > > > Alguna sugerencia? > > Que leas con tranquilidad la documentación y hagas pruebas :-) > > Saludos, > > -- > Camaleón >
Ok, revisaré y leeré la documentación. Lo de count lo he pasado así pero probé con time también... Revisó. Gracias.
