配置生命周期策略

为了使ILM管理索引，必须在index.lifecycle.name索引设置中指定有效的策略。

要为滚动索引配置生命周期策略，您需要创建策略并将其添加到索引模板中。

要使用策略管理不滚动更新的索引，您可以在创建索引时指定生命周期策略，或将策略直接应用于现有索引。

ILM策略存储在全局集群状态中，并且可以通过在创建快照时将include_global_state设置为true来包含在快照中。当快照恢复时，全局状态中的所有策略都会被恢复，并且任何具有相同名称的本地策略都会被覆盖。

要在 Kibana 中创建生命周期策略，请打开菜单并转到 堆栈管理 > 索引生命周期策略。点击 创建策略。

您指定策略的生命周期阶段以及在每个阶段要执行的操作。

调用 创建或更新策略 API 将策略添加到 Elasticsearch 集群中。

PUT _ilm/policy/my_policy
{
  "policy": {
    "phases": {
      "hot": {
        "actions": {
          "rollover": {
            "max_primary_shard_size": "25GB" 
          }
        }
      },
      "delete": {
        "min_age": "30d",
        "actions": {
          "delete": {} 
        }
      }
    }
  }
}

要使用触发滚动操作的策略，您需要在用于创建每个新索引的索引模板中配置该策略。您需要指定策略的名称和用于引用滚动索引的别名。

您可以使用 Kibana 创建模板向导来创建模板。要访问向导，请打开菜单并转到 堆栈管理 > 索引管理。在 索引模板 选项卡中，点击 创建模板。

向导调用创建或更新索引模板 API 来向集群添加模板。

PUT _index_template/my_template
{
  "index_patterns": ["test-*"], 
  "template": {
    "settings": {
      "number_of_shards": 1,
      "number_of_replicas": 1,
      "index.lifecycle.name": "my_policy", 
      "index.lifecycle.rollover_alias": "test-alias" 
    }
  }
}

当您为自己滚动索引设置策略时，如果您没有使用推荐的 数据流，您需要手动创建由策略管理的第一个索引，并将其指定为写入索引。

索引的名称必须与索引模板中定义的模式匹配，并以数字结尾。 这个数字会递增以生成由滚动操作创建的索引的名称。

例如，以下请求创建了 test-00001 索引。 因为它匹配了 my_template 中指定的索引模式， Elasticsearch 会自动应用该模板中的设置。

PUT test-000001
{
  "aliases": {
    "test-alias":{
      "is_write_index": true 
    }
  }
}

现在您可以开始将数据索引到生命周期策略中指定的滚动别名。 使用示例my_policy策略，当初始索引超过25GB时，滚动操作将被触发。 然后，ILM创建一个新索引，该索引成为test-alias的写索引。

您可以在创建索引时指定策略，或者通过Kibana管理或更新设置API将策略应用于现有索引。当您应用策略时，ILM会立即开始管理索引。

The index.lifecycle.name 设置指定索引的策略。

PUT test-index
{
  "settings": {
    "number_of_shards": 1,
    "number_of_replicas": 1,
    "index.lifecycle.name": "my_policy" 
  }
}

在调用更新索引设置 API 时，您可以通过在索引名称中使用通配符将相同的策略应用于多个索引。

PUT mylogs-pre-ilm*/_settings 
{
  "index": {
    "lifecycle": {
      "name": "mylogs_policy_existing"
    }
  }
}

要切换索引的生命周期策略，请按照以下步骤操作：