索引生命周期管理

这里只讨论热数据到删除两个阶段的动作
1、创建索引生命周期策略
索引生命周期策略：delete-30day

1672820534(1).png

2、取消“启用滚动更新”

1672820626(1).png

3、配置“删除阶段” 具体时间

1672820720(1).png

4、创建索引模版，指定使用的索引策略
索引模版：icf-logs-template
索引生命周期策略：delete-30day

PUT _template/icf-logs-template
{
  "index_patterns" : ["icf*"],
  "settings" : {
    "number_of_shards": 1,
    "number_of_replicas": 1,
    "index.lifecycle.name" : "delete-30day",
    "index.lifecycle.rollover_alias" : "icf-logs"
  }
}

1672820822(1).png

或在界面将索引生命周期策略添加到索引模板：

1672821164(1).jpg

注意：在索引生命周期策略和索引模板配置之前创建的索引都不会被自动删除，之后创建的索引才会被删除