索引模板 | Elasticsearch: 权威指南

索引模板 | Elasticsearch: 权威指南 | Elastic

2024-04-19

请注意:
本书基于 Elasticsearch 2.x 版本，有些内容可能已经过时。

» » »

索引模板编辑

Elasticsearch 不要求你在使用一个索引前创建它。对于日志记录类应用，依赖于自动创建索引比手动创建要更加方便。

Logstash 使用事件中的时间戳来生成索引名。默认每天被索引至不同的索引中，因此一个 @timestamp 为 2014-10-01 00:00:01 的事件将被发送至索引 logstash-2014.10.01 中。如果那个索引不存在，它将被自动创建。

通常我们想要控制一些新建索引的设置（settings）和映射（mappings）。也许我们想要限制分片数为 1 ，并且禁用 _all 域。索引模板可以用于控制何种设置（settings）应当被应用于新创建的索引：

PUT /_template/my_logs 
{
  "template": "logstash-*", 
  "order":    1, 
  "settings": {
    "number_of_shards": 1 
  },
  "mappings": {
    "_default_": { 
      "_all": {
        "enabled": false
      }
    }
  },
  "aliases": {
    "last_3_months": {} 
  }
}

	创建一个名为 `my_logs` 的模板。
	将这个模板应用于所有以 `logstash-` 为起始的索引。
	这个模板将会覆盖默认的 `logstash` 模板，因为默认模板的 `order` 更低。
	限制主分片数量为 `1` 。
	为所有类型禁用 `_all` 域。
	添加这个索引至 `last_3_months` 别名中。

这个模板指定了所有名字以 logstash- 为起始的索引的默认设置，不论它是手动还是自动创建的。如果我们认为明天的索引需要比今天更大的容量，我们可以更新这个索引以使用更多的分片。

这个模板还将新建索引添加至了 last_3_months 别名中，然而从那个别名中删除旧的索引则需要手动执行。

« 基于时间的数据数据过期 »

官方地址：https://www.elastic.co/guide/cn/elasticsearch/guide/current/index-templates.html

有任何技术问题请点击这里网站运营推广招聘

IT PHP 编程语言 Linux 科技开发编程 Elasticsearch HTML/CSS/XML 网络 JAVA NoSQL C/C++ 面试 Golang 数据库 Git 算法正则表达式操作系统 Redis 互联网 MySql JavaScript 运维软件架构设计 Mac OS TCP/IP 国际 Excel Vim Windows Socket Oracle VR MongoDB 运营 Python MemCache 商业硬件电子设计 nginx 娱乐摄影游戏 WordPress HTTP 团建数码电器

Elasticsearch是做什么的以及它的使用和基本原理 Elasticsearch集群模式知多少携程Elasticsearch数据同步实践如何配置使用Elasticsearch的动态映射 (dynamic mapping) Elasticsearch简介与实战 elasticsearch动态映射 elasticsearch配置 elasticsearch出现只读索引如何操作 blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];') elasticsearch集群部署文档 ES的聚合统计不准确 Elasticsearch 映射参数 fields ES查看集群信息命令 Elasticsearch－基础介绍及索引原理分析 Elasticsearch6.X 新类型Join深入详解 Elasticsearch Mapping设置 ES查找空字符串 es 相关配置文件 Elasticsearch 7 : 使用 ignore_above 限制字符串长度 ES查询父文档所有的子文档parent_id查询两节点Elasticsearch集群

略微加速

Elasticsearch权威指南 - 互联网笔记

索引模板编辑

略微加速

Elasticsearch权威指南 - 互联网笔记

索引模板编辑

Getting Started Videos