Cycle de vie des index de journaux (ILM)

Les index de journaux remplissent les disques : aucune purge n'existe. Créez une politique ILM logs-30j :

• phase hot : rollover à 50 Go par shard primaire ou 1 jour
• phase delete : suppression 30 jours après le rollover

Écrivez le corps JSON dans /root/ilm-logs-30j.json puis appliquez-le : sudo curl -s -k -u elastic:$ES_PWD -X PUT https://localhost:9200/_ilm/policy/logs-30j -H 'Content-Type: application/json' -d @/root/ilm-logs-30j.json

Durée de conservation maximale approximative d'un événement, en jours → answer retention <n>