Kibana配置删除过期数据（Index Lifecycle Policies）

添加生命周期策略

• 在 Hot phase 阶段打开 Advance Setting , 使用自定义设置

点击 垃圾桶 图标，开启 删除阶段

开启后，在最下方会多出一个 Delete phase 阶段；

在 Move data into phase when 中输入你要多久后删除；

最后填上 策略名称 点击 保存策略 ；

添加 Index Template 索引模板

点击 Create template 创建一个索引模板

填写 Name 和 Index pattern 后不断下一步即可；

将 Index Template 添加到 策略

选着刚才创建的 Index template 名称；

这样就完成了日志删除配置