Buenas, tengo un servidor graylog que se está llenando el almacenamiento y me gustaría borrar índices de elasticsearch para así liberar espacio, por ejemplo lo anterior a un mes, he cambiado los siguientes parámetros en server.conf y reiniciado graylog pero no libera espacio...
#rotation_strategy = count rotation_strategy = time # 1w = 1 week # 1d = 1 day # 12h = 12 hours # Permitted suffixes are: d for day, h for hour, m for minute, s for second. elasticsearch_max_time_per_index = 30d # Decide what happens with the oldest indices when the maximum number of indices is reached. # The following strategies are availble: # - delete # Deletes the index completely (Default) # - close # Closes the index and hides it from the system. Can be re-opened later. retention_strategy = delete Me falta algo o estoy haciendo algo mal? Gracias de antemano.
