有关创建索引的分步指南？

Question

我正在寻找在Elasticsearch中创建索引的指南，但是它不像给出的指南那样简单：

https://www.elastic.co/guide/zh-CN/elasticsearch/reference/current/indices-create-index.html

我想做的事情似乎很简单，但我似乎无法使它正常工作。 现在，我希望我的索引为每日索引（与默认的logstash索引相同），但要进行一些更改。 这些更改包括名称更改和具有特定类型的字段的特定映射。 现在我知道我必须在logstasg配置的output-elasticsearch部分中指定：

index => "name-%{+YYYY.MM.dd}"

我发现的唯一信息是可以基于模板创建索引，我尝试创建模板，但仍然没有任何反应。

创建模板时，我使用了以下内容：

PUT _template/ids
{
"template": "ids-*", 
"order":    0, 
"settings": {
"index": {
  "number_of_shards": 5,
  "number_of_replicas": 1
},
"mappings": {
  "log": {
    "_all": {
      "enabled": true,
      "omit_norms": true
    },
    "properties": {
      "@timestamp": {
        "type": "date",
        "format": "strict_date_optional_time||epoch_millis"
      },
      "@version": {
        "type": "string",
        "index": "not_analyzed"
      },
      "field1": {
        "type": "string",
        "index": "not_analyzed"
      },
      "field2": {
        "type": "string",
        "index": "not_analyzed"
      },

Answer 1

对于具有“某些更改”的每日索引，最好使用模板。

要检查集群中已经设置了哪些模板，请使用：

GET {es_url}/_template

要将新模板设置为集群，请使用：

PUT {es_url}/_template/ids
{
"template": "ids-*", 
"order":    0, 
"settings": {
"index": {
  "number_of_shards": 5,
  "number_of_replicas": 1
},
"mappings": {
  "log": {
    "_all": {
      "enabled": true,
      "omit_norms": true
    },
    "properties": {
      "@timestamp": {
        "type": "date",
        "format": "strict_date_optional_time||epoch_millis"
      },
      "@version": {
        "type": "string",
        "index": "not_analyzed"
      },
      "field1": {
        "type": "string",
        "index": "not_analyzed"
      },
      "field2": {
        "type": "string",
        "index": "not_analyzed"
      }
    }
  }
}}}

要删除现有模板，请使用：

DELETE {es_url}/_template/{template_name}

如果您将“ ids”模板设置为群集-将插入到群集中的任何文档，都将使用与“ ids-*”（aka“ ids-123”，“ ids-sheker”，“ ids- 2016.05.02“）将获得插入的ID模板的映射。