Elasticsearch 索引策略

Elasticsearch 7.6 索引生命周期

es的生命周期就对应了索引的策略，比如我们在使用elk的时候，由于数据量较大，时间比较久远的数据就没有那么有价值了，因此就需要定期的清除这些历史数据，所以我们在设置es的索引策略的时候就可以进行数据的冷热策略设置。
在es 7.6索引的生命周期分为4部分，不过最新版的已经更新为了5部分，本文介绍 7.6版本的生命周期：

• Hot：正在积极更新和查询索引。
• Warm：索引不再更新，但仍在查询中。
• Cold：索引不再更新，很少被查询。信息仍然需要可搜索，但如果这些查询速度较慢也没关系。
• Delete：不再需要索引，可以安全地删除。

每个阶段可以触发的动作：

在Kibana中进行配置

设置hot阶段的策略，这里我设置索引大小为20kb、文档数为3、30秒钟自动滚动，就是说只要达到其中一个条件就自动根据索引模板创建索引，设置删除阶段，6分钟之后删除索引数据