根据http://docs.graylog.org/en/1.3/pages/index_model.html，graylog2删除基于“elasticsearch_max_number_of_indices”的旧标记。
为什么不能graylog2不允许。 的迹象成长？
另外，根据上面的同一页面，
你已经在你的graylog.conf（elasticsearch_max_number_of_indices）中configuration了最大数量的索引。 当达到这个数字时，最旧的索引将被自动删除。 在后台进程中由graylog-server主节点执行删除操作，该后台进程不断将实际的索引数量与configuration的最大值
graylog-server会不断删除这些指示，所以如果我已经在最大的elasticsearch_max_number_of_indices中恢复和旧的索引，这会推出一个现有的指标吗？
答案很简单：节省空间和内存。 如果你把所有东西都保存下来，那么在某个时候你会用光了空间。 每个索引也需要一定数量的内存，所以打开更多的索引会导致集群最终耗尽内存。 这个function只是一个简单的方法来configuration您要Graylog需要多less空间。 如果你想保留更多的指数，只需增加最大指数的数量。
索引是按顺序编号的，如果你真的需要，你可以恢复一个较旧的索引并访问它。