标签: ilm

我已经开始阅读 Elasticsearch 生命周期管理并尝试了解 ILM 的工作原理。我理解了一些术语，如下所示

• 索引 - 实际数据作为“索引”存储在其中
• 索引模式 - 选择多个索引
• 索引模板 - 它是应用一些“设置”和“映射”集的模板。也用于选择索引策略
• 索引别名 - 从这里，我理解“别名就像软链接或实际索引的快捷方式”

以下是一些令人困惑或我不明白的内容

• 索引翻转 - 索引别名指向新索引，例如

滚动之前（假设已配置策略）

       +--------------+
       |              |
       | metricbeat   |   +----------------+
+------>  (Aliase)    +--->metricbeat7.1   |
       |              |   |                |
       +--------------+   +----------------+

翻转后，索引如下（取消当前索引的链接并指向新索引）

                                 +--------------------+
                                 | metricbeat7.1      |
                                 | (read only)        |
       +--------------------+    +--------------------+
       |                    |
       |                    |
+----->+  meatricbeat       |     +---------------------+
       |   (Aliase)         |     | metricbeat-0001     |
       |                    +----->  (write index)      |
       +--------------------+     +---------------------+

我对展期概念的理解正确吗？在 kibana 的吹屏中，有一个选项“翻转时移至热阶段”意味着，metricbeat7.1在热阶段移动索引（来自上面的示例）？因为“发生了翻车”？正确的？

但是，如果我取消选择“滚动到热阶段”，索引仍然会进入热阶段怎么办？正确的？为什么我需要这个选项？

最后，什么是 …