【Elasticsearch】索引生命周期转换

在Elasticsearch中,索引生命周期管理(ILM)的生命周期转换是通过定义的生命周期策略(policy)自动触发的。这些策略定义了索引在不同阶段(如 hot 、 warm 、 cold 、 frozen 和 delete )的行为和触发条件[^0^]。

索引生命周期转换的触发机制

  1. Rollover(滚动):当索引达到预设的大小、文档数量或年龄时,触发滚动操作,创建一个新的写入索引[^2^]。例如,在 hot 阶段,可以设置 max_age 为30天或 max_primary_shard_size 为50GB,当索引达到这些条件之一时,滚动操作会被触发[^3^]。

  2. Phase Transition(阶段转换):索引在达到某个阶段的 min_age 后,会自动进入下一个阶段[^5^]。例如,索引在 hot 阶段滚动后,经过30天会进入 warm 阶段,此时可以执行压缩(shrink)或强制合并(forcemerge)操作[^6^]。

  3. Delete(删除):当索引达到 delete 阶段的 min_age 时,索引会被永久删除[^8^]。

如何设置触发条件通过ILM策略定义: 创建ILM策略时,需要明确指定每个阶段的触发条件和操作。

例如:json

PUT _ilm/policy/my_policy

{

"policy": {

"phases": {

"hot": {

"actions": {

"rollover": {

"max_age": "30d",

"max_primary_shard_size": "50GB"

}

}

},

"delete": {

"min_age": "90d",

"actions": {

"delete": {}

}

}

}

}

}

在这个策略中,索引在达到30天或50GB时会触发滚动操作,而在滚动后90天会被删除[^9^]。

应用ILM策略到索引模板: 创建索引模板时,将ILM策略应用到模板中,确保新创建的索引自动使用该策略[^11^]。

监控生命周期转换使用Elasticsearch的 _ilm/explain API可以查看索引的生命周期状态,包括当前阶段和正在执行的操作。

例如:

GET _ilm/explain

{

"index": "my_index-*"

}

这将返回索引的生命周期状态,帮助确认ILM策略是否按预期工作。

注意事项ILM策略中的 min_age 是相对于滚动时间而不是索引创建时间计算的[^12^]。

所有集群节点必须运行相同版本的Elasticsearch,否则ILM策略可能无法正常工作[^13^]。

通过这些机制,Elasticsearch的ILM能够自动管理索引的生命周期,确保数据在不同阶段的高效存储和管理。

相关推荐
伊织code6 小时前
Elasticsearch - 分布式搜索与分析引擎
大数据·分布式·elasticsearch
小松XXS9 小时前
elasticsearch面试八股文
大数据·elasticsearch·面试
risc12345611 小时前
【elasticsearch】序列化与反序列化机制
elasticsearch
Elasticsearch11 小时前
Elastic AI agent builder 介绍
elasticsearch
Elasticsearch13 小时前
MCP 工具:自主代理的攻击向量与防御建议
elasticsearch
和光同尘202314 小时前
CentOS7搭建ELK日志分析系统
运维·elasticsearch·云原生·kubernetes·centos·kibana·logstash
Elastic 中国社区官方博客17 小时前
理解 Elasticsearch 中的分块策略
大数据·数据库·人工智能·elasticsearch·搜索引擎·ai·全文检索
企鹅侠客18 小时前
ElasticSearch-提高篇
大数据·elasticsearch·jenkins
llf_cloud1 天前
Elasticsearch8容器化部署
elasticsearch·docker·kibana
小样还想跑2 天前
UniApp ConnectSocket连接websocket
websocket·elasticsearch·uni-app