ELK не отображает данные без удаления индексов

Есть проблема с ELK всего около 90гб логов. 4 индекcа по виду index_name1+date/day index_name2+date/day

Машина 8 ядер 16 оперативки. Если не удалять старые индексы кибана и графана не видят новые данные из Elastic. Единственное решение ручное удаление индексов.

Собственно вопросы:

  1. Есть подозрение что, ЕЛК должен вывозить гораздо больший объем логов.
  2. Как настроить автозакрытие индексов, а не автоудаление в lifecycle pilices.

Ответы (0 шт):