使用searchguard插件后定期清理es索引。

#!/bin/bash


DATE=`date -d "30 day ago" +%Y.%m.%d`
app=(logstash-access-nginx docker-1.44)
   for i in ${app[*]}
     do
        INDEX=`curl --connect-timeout 5 -m 10 -u admin:admin -k '*' |awk '{print $3}' |grep $i-$DATE`
        echo $INDEX
        curl -u admin:admin -XDELETE -k ""
     done

因为searchguard，要加-k参数跳过https验证。app里添加索引名字。