Elasticsearch rollover index滚动索引

Elasticsearch rollover index 是一种用于管理索引的机制，它允许在索引达到一定大小或时间限制时，自动将数据切换到新的索引中。这样可以避免单个索引变得过大，降低查询性能，并且使数据管理更加方便。

Rollover index 通常用于时间序列数据，例如日志或指标数据。在创建 rollover index 时，需要指定一个主索引和一个别名。当主索引大小或时间限制达到时，会自动创建一个新的索引，并将别名指向新索引。查询时，只需要查询别名，Elasticsearch 会自动路由到当前活动的索引。

例如，如果你有一个名为“logs-000001”的主索引，并将别名“logs”指向该索引，那么当主索引大小达到一定阈值或时间限制时，可以使用 API 自动创建一个名为“logs-000002”的新索引，并将别名“logs”重新指向新索引。查询“logs”别名时，Elasticsearch 会自动路由到当前活动的索引。

这种机制可以帮助你轻松地管理大量的时间序列数据，并且可以在滚动索引时保持查询性能。