Graylog 2.1から手動でデータを消去する方法

Question

しばらくの間実行していたGraylog 2.1サーバーがあります。私は最近、私の保持率に注意を払っておらず、今日の午前には、ディスクが空いていたためにGraylogが部分的にクラッシュしたことを知りました。現在、Elasticsearch Shardsはディスクスペースの100％近くを占めています。 GraylogのWebインターフェイスは現在の状態では使用できません。apt-get autoremoveとcleanのようなディスクスペースを解放するための標準的なUbuntuのトリックを試しましたが、Webインターフェイスを機能させるには十分なものが得られませんでした。

問題は、保持率を変更し、シャードをサイクリングするために現在見つけられているすべてのドキュメントです。ウェブインターフェイス経由です。設定オプションはGraylog設定ファイルには表示されません。

マニュアル、CLI、Graylog 2.1のElasticsearch Shardsからデータをパージする方法について知っている人はいますか？

Answer 1

応急：あなたはその後、減らすことができます。

curl http://localhost:9200/_cat/indices 

はその後（あなたはすべてを削除しないでください）

curl -XDELETE http://localhost:9200/graylog_1 
curl -XDELETE http://localhost:9200/graylog_2 
curl -XDELETE http://localhost:9200/graylog_3 

修正最古のインデックスを削除します。存在する指標をチェック/etc/graylog/server/server.confのelasticsearch_max_number_of_indicesの値をディスクに合う値に設定してください。

Answer 2

まだElasticsearchが開始されている場合は、Delete Index APIで直接インデックスを削除することができます。これは、Graylogを直接使用した後（Webインターフェイスのシステム/インデックスページ）、Elasticsearchインデックスを削除するための好ましい方法です。

GraylogもElasticsearchも起動していない場合は、Elasticsearchのデータパスから完全なデータを削除できます（Directory Layout参照）。