1

我们有每天晚上运行的内务脚本，以将每日索引重新索引为每月索引并删除每日索引

actions:
  1:
    description: "Reindex application-YYYY.MM.dd into application-YYYY.MM"
    action: reindex
    options:
      disable_action: False
      wait_interval: 9
      max_wait: -1
      request_body:
        source:
          index: REINDEX_SELECTION
        dest:
          index: application-2018.10 #change this
    filters:
    - filtertype: pattern
      kind: prefix
      value: application-
    - filtertype: age
      source: name
      direction: older
      timestring: '%Y.%m.%d'
      unit: days
      unit_count: 1
  2:
    action: delete_indices
    description: >-
      Delete application-%Y.%m.%d indices older than 1 day
    options:
      ignore_empty_list: True
      disable_action: False
    filters:
    - filtertype: pattern
      kind: regex
      value: '^application-\d{4}\.\d{2}.\d{2}'
    - filtertype: age
      source: name
      direction: older
      timestring: '%Y.%m.%d'
      unit: days
      unit_count: 1

我们如何动态地制作月度索引名称？我想做这样的应用程序-%Y.%m 而不是硬编码年和月应用程序-2018.10

当我使用下面的应用程序-%Y.%m 时-它不起作用。

  request_body:
    source:
      index: REINDEX_SELECTION
    dest:
      index: application-%Y.%m
4

2 回答 2

1

这现在可能不再有用了，但是我在寻找相同问题的答案时发现了这个问题，这就是我修复它的方法（在 untergeek 的初始答案的帮助下）：

actions:
  1:
    action: create_index
    description: "Create index: This is a monthly task"
    options:
      name: '<security-{now/d-1d{YYYY.MM}}>'
      continue_if_exception: True
  2:
    action: reindex
    description: "Reindex daily into monthly"
    options:
      wait_interval: 1
      max_wait: -1
      request_body:
        source:
          index: '<security-{now/d-1d{YYYY.MM.dd}}>'
          query:
            term:
              user: kimchy
        dest:
          index: '<security-{now/d-1d{YYYY.MM}}>'
    filters:
    - filtertype: none
  3:
    action: delete_indices
    description: "Delete yesterday's daily index"
    options:
      ignore_empty_list: True
    filters:
    - filtertype: pattern
      kind: regex
      value: '^security-\d{4}\.\d{2}.\d{2}'
    - filtertype: age
      source: name
      direction: older
      timestring: '%Y.%m.%d'
      unit: days
      unit_count: 1
    - filtertype: age
      source: name
      direction: younger
      timestring: '%Y.%m.%d'
      unit: days
      unit_count: 2

我还在做一个查询过滤器，作为您可以忽略的重新索引的一部分，并且还将删除限制为正好 1 天前的索引，因此如果计划的重新索引失败，后续的管理员作业将不会删除该索引。

于 2019-12-13T18:08:48.673 回答
1

答案是在该表达式中使用日期数学。一个有效的例子可能是：

dest:
  index: <application-{now/M{YYYY.MM}}>

更大的问题也许是，“你如何确保一个月的最后一天不会出现在下个月的索引中？” 这种方法绝对会导致这种结果。如果你不在乎，那很好。如果您愿意，我们可以讨论潜在的解决方案。

于 2018-10-19T12:28:34.657 回答