Chad_it的博客

摘要： 本文介绍了Elasticsearch中创建新角色和用户的方法，以满足安全合规要求。步骤包括：1）创建角色并配置索引、集群权限（如index_manager角色）；2）创建用户并绑定角色，遵循最小权限原则。补充了角色/用户删除操作及注意事项，强调删除前需检查绑定关系。通过GET /_security/role和GET /_security/userAPI可查询权限分配详情，支持命令行或Kibana界面操作。核心要点：权限精细化控制、定期审计角色绑定、避免使用超管账户。

由于Elasticsearch没有表和表的join关系，所以设计出来一种可以文档与文档关联起来的方法，其中包括1.普通内部对象；2.嵌套结构；3.父子结构。以下操作都是通过kibana操作。

ES的删除和更新，旧数据到低是如何处理的？逻辑删除？物理删除？