しばらくの間実行されているGraylog 2.1サーバーがあります。最近保持率に注意を払っていなかったので、今朝、ディスクの容量が不足しているため、Graylog が部分的にクラッシュしていることに気付きました。現在、ディスク容量のほぼ 100% が Elasticsearch Shards によって占有されています。Graylog の Web インターフェイスは、現在の状態では使用できません。apt-get autoremove
や などのディスク領域を解放するための標準的な Ubuntu のトリックをいくつか試しclean
ましたが、Web インターフェイスを機能させるのに十分なものを取得できませんでした。
問題は、保持率の変更とシャードの循環について現在見つけることができるすべてのドキュメントが、Web インターフェース経由であることです。Graylog 構成ファイルに唯一の構成オプションが表示されなくなりました。
Graylog 2.1 の Elasticsearch Shards からデータをパージする手動、CLI、方法を知っている人はいますか?