From 1193b3d453fe74d3e3a459c64380be83545d1116 Mon Sep 17 00:00:00 2001
From: happybell80 <happybell80@naver.com>
Date: Thu, 2 Oct 2025 09:14:50 +0900
Subject: [PATCH] =?UTF-8?q?Add=20OpenSearch=20=EC=98=A4=EC=97=BC=20?=
 =?UTF-8?q?=EB=A1=9C=EA=B7=B8=20=EC=A0=95=EB=A6=AC=20=EB=AC=B8=EC=84=9C?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 troubleshooting/20251002_opensearch_cleanup.md | 17 +++++++++++++++++
 1 file changed, 17 insertions(+)
 create mode 100644 troubleshooting/20251002_opensearch_cleanup.md

diff --git a/troubleshooting/20251002_opensearch_cleanup.md b/troubleshooting/20251002_opensearch_cleanup.md
new file mode 100644
index 0000000..7fd8c42
--- /dev/null
+++ b/troubleshooting/20251002_opensearch_cleanup.md
@@ -0,0 +1,17 @@
+# OpenSearch 오염 로그 정리
+
+## 문제
+- 9월 인덱스에 fluent-bit 디버그 로그 99.9% 오염 (303,274건/일)
+- 실제 서비스 로그가 묻혀 모니터링 불가능
+
+## 해결
+1. **9/30**: dataprepper-static 고정 인덱스로 전환 (디버그 로그 제거)
+2. **10/2**: 오염된 9월 인덱스 삭제
+```bash
+curl -XDELETE 'localhost:9200/dataprepper-2025.09.*'
+```
+
+## 결과
+- 10/1부터 정상 서비스 로그만 수집 (24,817건/일)
+- fluent-bit 디버그 로그 0건
+- 저장 공간 120MB 확보
\ No newline at end of file