一、前言 在 Elasticsearch 的日常中，有很多如存储 系统日志、行为数据等方面的应用场景，这些场景的特点是数据量非常大，并且随着时间的增长 索引 的数量也会持续增长，然而这些场景基本上只有最近一段时间的数据有使用价值或者会被经常使用（热数据），而历史数据几乎没有作用或者很少会被 ...

从ES6.6开始，Elasticsearch提供索引生命周期管理功能，索引生命周期管理可以通过API或者kibana界面配置，详情参考[index-lifecycle-management] 本文仅通过kibana界面演示如何使用索引生命周期管理结合冷热分离架构实现索引数据的动态管理 ...

一、前言 在 Elasticsearch 的日常中，有很多如存储 「系统日志」、「行为数据」等方面的应用场景，这些场景的特点是数据量非常大，并且随着时间的增长 索引 的数量也会持续增长，然而这些场景基本上只有最近一段时间的数据有使用价值或者会被经常使用（热数据），而历史数据几乎没有作用 ...

概述 本文是在本人学习研究ElasticSearch的生命周期管理策略时，发现官方未提供中文文档，有的也是零零散散，此文主要是翻译官方文档Policy phases and actions模块。 注：基于6.7版本 索引生命周期中有四个阶段，按执行顺序排列。 名称 ...

Grok语法 Grok是通过模式匹配的方式来识别日志中的数据,可以把Grok插件简单理解为升级版本的正则表达式。它拥有更多的模式，默认，Logstash拥有120个模式。如果这些模式不满足我们解析日 ...

1月29日，Elastic Stack 迎来 6.6 版本的发布，该版本带来很多新功能，比如： Index Lifecycle Management Frozen Index Geos ...

索引生命周期管理ILM 索引生命周期 对于时间序列的索引，生命周期有4个阶段： hot: 索引被频繁写入和查询 warm: 索引不再写入，但是仍在查询 cold: 索引很久不被更新，同时很少被查询。但现在考虑删除数据还为时过早，仍然有需要这些数据的可能，但是可以接受 ...

配置索引生命周期 点击设置 --- Elasticsearch 的 Index Lifecycle Po ...