Elasticsearch 集群管理与监控全解析
1. 模板创建与应用
可以创建一个名为my_logs的模板，并将其应用于所有以logstash-开头的索引。以下是创建模板的代码：
PUT /_template/my_logs { "template": "logstash-*", "order": 1, "settings": { "number_of_shards": 1 }, "mappings": { "_default_": { "_all": { "enabled": false } } }, "aliases": { "last_3_months": {} } }这个模板会覆盖默认的logstash模板（默认模板顺序较低），将主分片数量限制为 1，禁用所有类型的_all字段，并将索引添加到last_3_months别名中。该模板为所有以logstash-开头的索引指定了默认设置，无论这些索引是手动创建还是自动创建。如果预计明天的索引需要比今天更多的容量，可以更新索引以使用更多的分片。
2. 数据退役策略
随着基于时间的数据老化，其相关性会降低。对于时间序列索引，删除不再相关的索引比删除单个文档更高效。例如：
DELETE /logs_2
