From 39e578c6f753e74d83888ffbdc340e280d990fa0 Mon Sep 17 00:00:00 2001
From: jlecour <jlecour+gitit@evolix.fr>
Date: Fri, 27 Oct 2017 09:59:39 +0200
Subject: [PATCH] Nettoyage des logs de Logstash

---
 HowtoELK.md | 12 ++++++++++++
 1 file changed, 12 insertions(+)

diff --git a/HowtoELK.md b/HowtoELK.md
index 91cc6685..bf91dad9 100644
--- a/HowtoELK.md
+++ b/HowtoELK.md
@@ -63,6 +63,18 @@ Documentation officielle : <https://www.elastic.co/guide/en/logstash/5.0/index.h
 
 Dans `/etc/default/logstash` il faut penser à ajuster la ram allouée.
 
+Logstash fait lui-même la rotation et la cxompression des logs, mais ne les supprime jamais. On peut ajouter ce script en cron :
+
+~~~{.bash}
+#!/bin/sh
+
+LOG_DIR=/var/log/logstash
+MAX_AGE=365
+
+find ${LOG_DIR} -type f -user logstash -name "logstash.log.*.gz" -mtime +${MAX_AGE} -delete
+find ${LOG_DIR} -type f -user root -name "logstash.err.*.gz" -mtime +${MAX_AGE} -delete
+find ${LOG_DIR} -type f -user root -name "logstash.stdout.*.gz" -mtime +${MAX_AGE} -delete
+~~~
 
 ### Configuration