ElasticSearch RollOver index - エイリアスが複数のインデックスを指し示すことができないのはなぜですか？

Question

以下のシナリオを考えてみましょう。

インデックスA1を指す別名があります。ここでは、ESのrollOver機能を使用してインデックスI2を作成し、エイリアスポイントをI1とI2にしたいと考えています。

いつも転がり続け、エイリアスA1が最後の2つのインデックスまたは一般的に最後の「n」インデックスを指し示すことはできますか？

Answer 1

あなたはこのように複数のインデックスに1つの別名を指すことができます：あなたは、ロールオーバーで：

POST /_aliases 
{ 
    "actions" : [ 
     { "add" : { "indices" : ["l1", "l2"], "alias" : "A1" } } 
    ] 
} 

かさえ、このようなワイルドカードインデックスパターンにエイリアスを指す：

POST /_aliases 
{ 
    "actions" : [ 
     { "add" : { "index" : "l*", "alias" : "A1" } } 
    ] 
} 

EDITそのエイリアスを1つのインデックス、つまり最新のインデックスのみにポイントすることができます。最後の2つのインデックス、n個のインデックス、またはパターンl*に一致するすべてのインデックスを指すエイリアスが必要な場合は、上で示した要求を使用して別名を作成する必要があります。

EDIT 2：インデックスに30日間のログを残したい場合は、これを達成する方法です。私は 'l1'と 'A1'のエイリアスのようなインデックスの命名と一貫していました。最初の30日後、l000002という名前の新しい索引が作成されます（命名規則では、最後の索引の数が増え、長さが6のゼロ埋め込み）。別名A1は索引l000002を指します。私はの第2のエイリアスを作成して、元のように 'l *'を参照します。

PUT /l1 
{ "aliases": { "A1": {} } } 


POST /A1/_rollover 
{ "conditions": { "max_age": "30d" } } 

POST /_aliases 
{ 
    "actions" : [ 
     { "add" : { "index" : "l*", "alias" : "A2" } } 
    ] 
}