ES自定义索引模板

1、使用背景

      软件运行过程中产生的日志数据，如果集中在一个索引中，会导致Elasticsearch集群的磁盘分配不均衡，其中某个节点的数据量超过阈值而进入只读状态。并且在数据量大的情况下对存放过久，实际意义不大的数据进行维护的时候难度非常大，单个索引内容过大也会影响查询效率。

2、使用方式

在postman中创建索引方式:

PUT  http://xx.xx.xx.xx:9200/_template/template_test //模板名称

{
    "index_patterns": ["test-*"],
    "aliases": {
            "test-all": {}          // 索引对应的别名
        },
    "settings": {
        "number_of_shards": 2,  //分片数
        "number_of_replicas": 3  //副本数
    },
    "mappings": {
        "properties": {
            "test1": {
                "type": "keyword"
            },
            "test2": {
                "type": "keyword"
            }
         }
    }
}

在postman中插入数据：

post http://xx.xx.xx.xx:9200/test-202301/_doc

{"test1":"test1","test2":"test2"}

如此即可引用模板自动创建索引。

在postman中查询数据：

get http://xx.xx.xx.xx:9200/test-*/_search