【Elasticsearch】使用ILM自动化滚动操作

最新推荐文章于 2025-06-22 23:05:12 发布

原创

最新推荐文章于 2025-06-22 23:05:12 发布 · 1.3k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#elasticsearch

如何在Elasticsearch中使用索引生命周期管理（ILM）自动化滚动操作（rollover）的教程。

---

Elasticsearch教程：使用ILM自动化滚动操作

在Elasticsearch中，索引生命周期管理（ILM）是一种强大的工具，用于自动化管理时间序列数据的索引滚动操作。通过ILM，你可以根据预定义的策略自动滚动索引，优化存储成本，提高查询性能，并实施数据保留策略。本教程将详细介绍如何使用ILM自动化滚动操作，包括使用数据流（data streams）和索引别名（index aliases）两种方式。

1.使用数据流（Data Streams）管理时间序列数据

数据流是Elasticsearch中用于处理时间序列数据的一种高级抽象，适用于追加写入的场景。数据流可以自动滚动到新的后端索引，并通过生命周期策略管理这些索引。

1.1 创建生命周期策略

生命周期策略定义了索引在不同阶段的行为和操作。一个完整的生命周期可以包含以下阶段：

• 热（Hot）：索引处于活跃状态，用于写入和查询。

• 温（Warm）：索引不再写入，但仍然可以查询。

• 冷（Cold）：索引被移动到低成本存储，查询性能较低。

• 冻结（Frozen）：索引被冻结，查询性能最低。

• 删除（Delete）：索引被删除。

例如，以下策略定义了`hot`和`delete`两个阶段：

```json

PUT _ilm/policy/timeseries_policy