如何配置elasticsearch以保留最多30天的文档？

Elasticsearch 5.0.0或更高版本不再支持此功能.最佳做法是定期创建索引(每天最常见),然后在数据足够大时删除索引.

以下是如何删除索引的参考(https://www.elastic.co/guide/en/elasticsearch/reference/current/indices-delete-index.html)

这篇文章(虽然它足以引用_ttl)也提供了一些见解:https://www.elastic.co/blog/using-elasticsearch-and-logstash-to-serve-billions-of-searchable-events-for- 顾客

提醒一下,最好通过代理保护您的Elasticsearch集群免受外部世界的影响,并限制可以发送到您的集群的方法.这样,您可以防止群集被赎回.