ElasticSearch template索引模板的使用

Bertha 。 2022-12-28 12:49 178阅读 0赞

## 索引模板 ##

预先生成模板，对符合模板中规定的索引名称匹配规则的索引，在建立索引的时候自动使用模板中配置的索引信息如:setting,mapping，别名等。

创建模板:

PUT /_template/template_gunspoc
    {
      
      "order": 0,
      "template": "guns*",
      "settings": {
        "number_of_shards": 6,
        "number_of_replicas": 1,
        "refresh_interval": "10s",
        "translog": {
          "flush_threshold_size": "1gb",
          "sync_interval": "30s",
          "durability": "async"
        }
      },
      "mappings": {
        "doc": {
          "properties": {
            "name": {
              "type": "keyword"
            },
            "age": {
              "type": "long"
            },
            "address": {
              "type": "text"
            },
            "birthday": {
              "type": "date",
              "format": "yyyy-MM-dd HH:mm:ss||yyyy-MM-dd||epoch_millis"
            }
          }
        }
      },
      "aliases": {
        "guns": {}
      }
    }

## 模板语法组成: ##

PUT /_template/template_gunspoc
    {
    "order": 0,   				 //模板优先级
    "template": "guns*",  		 //符合此匹配规则的索引名称自动使用此模板
    "settings": {},  			 //使用模板的索引的setting设置
    "mappings": {},				 //使用模板的索引的mapping设置
    "aliases": {} 				 //使用模板的索引自动添加的别名
    }

## 使用场景: ##

这样在数据量大的时候，比如：流入es的数据量非常大，我们需要按周或按月生成索引的时候，就可以预先定义好模板，这样在每月初生成新的索引的时候就可以自动使用模板中配置，不用手动去设置新索引的配置，这样当数据进来的时候，就可以自动生成索引了，同时我们用给索引设置的别名在客户端进行访问就可以了。（比如：我们安月生成的索引:gunspoc202010,gunspoc202011等，这只需要在logstash里设置）

output {
      elasticsearch {
           hosts => ["192.168.8.23:9200","192.168.8.24:9200","192.168.8.25:9200"]
           index => "poc%{+yyyyMMdd}"
           user => "elastic"
           password => "******"
      }
    }

比如:logstash中我们拉生产环境送的数据，由于数据量大，我们需要每个月生成一个新的索引库，保留近6个月或者近1年的索引数据，其他的我们就可以close掉了