Elasticsearch 日志数据未清除

集群日志 (Logstash) 和指标 (Heapster) 的 Elasticsearch 索引数据未从管理节点移除。

症状

存储在 /opt/ibm/cfc/logging/elasticsearch 文件夹中的集群日志和指标数据占用了过多磁盘空间。

原因

缺省情况下，日志和指标会存储 1 天。 每天 23:59 会运行定时作业来清除位置。 如果您的计算机在此时暂挂，日志可能会累积。

如果管理节点使用 Red Hat Enterprise Linux，配置不正确的 Docker 存储驱动程序可能会阻止定时作业自动运行。 此配置可能导致日志累积。

此外，如果您的容器生成大量日志或指标数据，管理节点的存储容量可能太小，或者缺省日志和指标存储间隔可能太长。

解决问题

如果管理节点使用 Red Hat Enterprise Linux，请确认是否正确配置了 Docker 存储驱动程序。 必须先配置存储驱动程序，再安装 IBM® Cloud Private。

• 对于手动安装 Docker，请参阅配置 Docker 引擎。
• 对于自动安装 Docker，请参阅 Docker 设置。

如果您的容器生成大量日志或指标数据，请增加管理节点的存储容量，或者按 IBM Cloud Private 日志记录页面中定制 curator部分的说明修改缺省日志和指标 curator 标准。