今天因為長官的命令有需求要撈graylog的舊資料
目前是設定60天後的index會自動關起來
在之前的版本如果要查舊資料
要先把index open 後 再 recalculate 才能查
但今天下指令跟在管理介面打開
在管理介面上出現的畫面不同
下指令的不會出現reopened
而且過沒多久就會自動再變成close
從管理介面操作的就會出現綠色的reopened 而且不用再 recalculate 就能直接查資料了
不過如果要打開很多index 就要一個一個點 有點麻煩
不知道有沒有其他指令能做到
沒有留言:
張貼留言