馆长没有找到我的索引

Question

想有馆长清理我有一个名为“系统日志”

我有这个动作阳明海运指数：

actions: 
    1: 
    action: delete_indices 
    description: >- 
     Delete indices older than hour 
    options: 
     ignore_empty_list: True 
     timeout_override: 
     continue_if_exception: False 
     disable_action: False 
    filters: 
    - filtertype: pattern 
     kind: prefix 
     value: syslog 
     exclude: 
    - filtertype: age 
     source: name 
     direction: older 
     timestring: '%Y.%m.%d' 
     unit: hours 
     unit_count: 1 
     exclude: 

我都尝试“时间”和“天”，但从馆长保持我得到这个消息：

Skipping action "delete_indices" due to empty list: <class 'curator.exceptions.NoIndices'> 

Answer 1

你告诉你希望它能够发现的syslog前缀价值指数，也有在索引名Year.Month.Day TIMESTRING馆长。例如，如果索引名称为syslog-2017.03.14，这将匹配。但是，如果索引的名称仅为syslog，则此过滤器集不匹配。

也许你想抓住相对于索引创建时的索引年龄。在这种情况下，你设置

actions: 
    1: 
    action: delete_indices 
    description: >- 
     Delete indices older than hour 
    options: 
     ignore_empty_list: True 
     timeout_override: 
     continue_if_exception: False 
     disable_action: False 
    filters: 
    - filtertype: pattern 
     kind: regex 
     value: '^syslog$' 
    - filtertype: age 
     source: creation_date 
     direction: older 
     unit: hours 
     unit_count: 1 

这将匹配只命名为syslog，其creation_date指数比执行时间早至少一个小时。