清理Elasticsearch占用的内存和磁盘空间

要清理Elasticsearch占用的内存和磁盘空间，可以采取以下措施：

1. 使用Elasticsearch Curator工具定期清理旧的或不再需要的索引。
2. 调整Elasticsearch的内存使用设置，比如减少缓存的大小。
3. 通过API直接删除不需要的数据。

以下是使用Elasticsearch Curator清理旧索引的示例配置和命令：

首先，安装Elasticsearch Curator：

pip install elasticsearch-curator

然后，创建一个配置文件 curator.yml：

client:
  hosts: ["localhost:9200"]
  url_prefix:
  use_ssl: False
  certificate:
  client_cert:
  client_key:
  ssl_no_validate: False
  http_auth:
  timeout: 30
  master_only: False
logging:
  loglevel: INFO
  logfile:
  logformat: default
  blacklist: ['elasticsearch', 'urllib3']

接下来，创建一个动作文件 action.yml：

actions:
:
    action: delete_indices
    description: >-
      Delete indices older than 30 days (based on index name), for logstash-*
      indices.
    options:
      ignore_empty_list: True
      disable_action: False
    filters:
    - filtertype: pattern
      kind: prefix
      value: logstash-
    - filtertype: age
      source: name
      direction: older
      timestring: '%Y.%m.%d'
      unit: days
      unit_count: 30

最后，运行Curator来执行清理操作：

curator --config curator.yml action.yml

请确保根据实际的索引命名模式和需要保留的索引时间窗口来调整配置文件中的模式和年龄设置。