ElasticSearch 系列： Index Template

ElasticSearch 系列： Index Template Index template

• Index template定义在创建新index时可以自动应用的settings和mappings。 Elasticsearch根据与index名称匹配的index模式将模板应用于新索引。这个对于我们想创建的一系列的Index具有同样的settings及mappings。比如我们希望每一天/月的日志的index都具有同样的设置。
• Index template仅在index创建期间应用。 对index template的更改不会影响现有索引。 create index API请求中指定的设置和映射会覆盖索引模板中指定的任何设置或映射。

定义一个Index template

• PUT _template/logs_template

我们定义了一个叫做logs_template的index template。它的index_patterns定义为“logs-*”，说明，任何以“logs-”为开头的任何一个index将具有在该template里具有的settings及mappings属性。这里的“order”的意思是：如果索引与多个模板匹配，则Elasticsearch应用此模板的顺序。该值为1，表明有最先合并，如果有更高order的template，这个settings或mappings有可能被其它的template所覆盖。

    {
      "index_patterns": "logs-*",
      "order": 1, 
      "settings": {
        "number_of_shards": 4,
        "number_of_replicas": 1
      },
      "mappings": { 
        "properties": {
          "@timestamp": {
            "type": "date"
          }
        }
      }
    }

根据 Index template 我们来 *** 作一个index

创建一个Index

• PUT logs-2021-12-30

查看详情

• GET logs-2021-12-30

我们发现已经创建了一个Index，结果如下，并且它具有我们之前定义的settings及mappings。

Index template和alias

• alias：一个别名可以映射多个索引，所以在需要经常指定多个索引查询的情况下，大可将所查询的索引起一个别名来查。别名也可以将索引查询的过滤条件包含在内，使用别名查询时可以查询索引的一个子集。
• 在es里面index aliases就像是软连接一样，它可以映射一个或多个索引，提供了非常灵活的特性，使用它我们可以做到：
  • 在一个运行中的es集群中无缝的切换一个索引到另一个索引上
  • 分组多个索引，比如按月创建的索引，我们可以通过别名构造出一个最近3个月的索引

Index alias 简单理解

在 Index template 中指定 alias

• PUT _template/logs_alias_template

{
     "index_patterns": "logs-alias-*",
     "order": 1, 
     "settings": {
       "number_of_shards": 4,
       "number_of_replicas": 1
     },
     "mappings": { 
       "properties": {
         "@timestamp": {
           "type": "date"
         }
       }
     },
     "aliases": {
       "log-alias" : {}
     }
   }

查询 Index 的 alias

• 创建Index PUT logs-alias-2021-12-30
• 创建 Index PUT logs-alias-2021-12-31
• 查询 index 的alias GET logs-alias-2021-12-30/_alias
• 查询alias 对应的 index GET log-alias

给索引添加别名

• 给索引添加别名 PUT /logs-alias-2021-12-30/_alias/my_index_1
• 查询 index 的alias GET logs-alias-2021-12-30/_alias
• 结果是 Index：logs-alias-2021-12-30 有两个alias：log-alias 和 my_index_1