Удаление старых индексов эластичного поиска с использованием NestJs
green open ab_namespacename_namespaceid_appName_appId-2019.02.13 5
1 540 0 1.2mb 617kb
У меня есть много журналов в указанном выше формате, я хочу удалить старые журналы (скажем, старше 5 дней) на @timestamp (в приведенном выше журнале (2019.02.13)) диапазон. Я сделал запрос на удаление журналов по запросу.
let query = {
index: '*',
headers: null,
body: {
query: {
filter: {
'@timestamp': {
'gte': 'now-5d',
},
},
},
},
};
try {
results = await this.elasticSearchClient.deleteByQuery(query);
console.info('results', results);
return results;
} catch (e) {
throw new LogHubException(e.message, HttpStatus.NOT_FOUND);
У меня есть следующая ошибка:
[parsing_exception] no [query] registered for [@timestamp], with { line=1 & col=42 }
ПРИМЕЧАНИЕ. Я использую NestJS для вызова API elasticsearch и использую elasticsearch[6.4]. Я не хочу использовать elasticsearch-curator.
Ответы 1
Ваш запрос должен выглядеть следующим образом:
{
"query": {
"range": {
"@timestamp": {
"gte": "now-5d"
}
}
}
}
соответственно обновите изменения в коде NestJS.
Вы предоставили правильные учетные данные (пользователь с правильной ролью) при создании elasticSearchClient?
Я изменил запрос в соответствии с вашим запросом и получил ошибку:
[security_exception] no permissions for [] and User [name=admin, roles=[admin], requestedTenant=null]. Проверил все роли в search-guard, вроде все нормально.