Elasticsearch rollover index滚动索引

Elasticsearch rollover index 是一种用于管理索引的机制，它允许在索引达到一定大小或时间限制时，自动将数据切换到新的索引中。这样可以避免单个索引变得过大，降低查询性能，并且使数据管理更加方便。

Rollover index 通常用于时间序列数据，例如日志或指标数据。在创建 rollover index 时，需要指定一个主索引和一个别名。当主索引大小或时间限制达到时，会自动创建一个新的索引，并将别名指向新索引。查询时，只需要查询别名，Elasticsearch 会自动路由到当前活动的索引。

例如，如果你有一个名为“logs-000001”的主索引，并将别名“logs”指向该索引，那么当主索引大小达到一定阈值或时间限制时，可以使用 API 自动创建一个名为“logs-000002”的新索引，并将别名“logs”重新指向新索引。查询“logs”别名时，Elasticsearch 会自动路由到当前活动的索引。

这种机制可以帮助你轻松地管理大量的时间序列数据，并且可以在滚动索引时保持查询性能。

相关问题

elasticsearch8.6滚动索引

引用\[2\]:在Elasticsearch中，可以使用滚动索引（rollover）来自动创建新的索引并将文档索引到该索引中。滚动索引的过程包括创建一个基于日期的索引，并使用别名将其与写索引关联起来。具体步骤如下：
1. 创建基于日期的索引，可以使用PUT请求来创建，其中索引名称可以包含日期占位符，如%3Cmy-index-%7Bnow%2Fd%7D-0000001%3E。同时，可以为该索引设置别名，并将is_write_index参数设置为true，表示该索引是写索引。
2. 使用GET请求来获取索引的设置，可以通过GET my-index-2022.12.25-0000001/_settings来获取。
3. 使用rollover操作来滚动索引，即将写索引切换到新创建的索引上。

引用\[3\]:滚动索引在Elasticsearch中的使用场景是每天生成一个索引来存储操作日志。为了避免每天修改存储索引名，可以将每天写入的索引都放在一个固定的索引别名下。可以通过添加模板来实现滚动生成索引的功能。具体步骤如下：
1. 使用PUT请求来添加模板，可以使用_template/test_template来添加一个名为test_template的模板。
2. 在模板中设置index_patterns，可以使用正则表达式来匹配以特定前缀开头的索引。
3. 在模板中设置索引的设置，包括分片数、副本数和字段映射等。
4. 可以添加别名来对索引进行管理，可以在aliases中添加大别名，并在其中添加其他参数。

所以，对于Elasticsearch 8.6版本，可以使用滚动索引来实现每天生成一个索引存储操作日志的需求。可以通过创建基于日期的索引，并使用别名将其与写索引关联起来，或者使用模板来自动创建索引并设置相关参数。
#### 引用[.reference_title]
- *1* [ES滚动索引机制](https://blog.csdn.net/w1014074794/article/details/120647437)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* [ES滚动索引设置](https://blog.csdn.net/Alecor/article/details/128437258)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item]
- *3* [Elasticsearch7.X Rollover 滚动生成动态时间索引](https://blog.csdn.net/EdgeCity_TF/article/details/127916522)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]

elasticsearch滚动索引java实现

Elasticsearch的滚动索引可以用来遍历大量数据，而不会导致内存溢出或超时。下面是Java代码实现滚动索引的步骤：

1.创建Elasticsearch客户端:

TransportClient client = new PreBuiltTransportClient(Settings.EMPTY)
        .addTransportAddress(new InetSocketTransportAddress(InetAddress.getByName("localhost"), 9300));

2.定义搜索条件:

SearchRequestBuilder searchRequestBuilder = client.prepareSearch("indexName")
        .setTypes("typeName")
        .setQuery(QueryBuilders.matchAllQuery())
        .setSize(100)
        .setScroll(new TimeValue(60000));

这里设置了每次搜索返回100条记录，并且每次搜索的有效时间为60秒。

3.执行搜索:

SearchResponse searchResponse = searchRequestBuilder.execute().actionGet();

4.处理搜索结果:

while (true) {
    for (SearchHit searchHit : searchResponse.getHits().getHits()) {
        // 处理每个搜索结果
    }
    searchResponse = client.prepareSearchScroll(searchResponse.getScrollId())
            .setScroll(new TimeValue(60000)).execute().actionGet();
    if (searchResponse.getHits().getHits().length == 0) {
        break;
    }
}

通过循环，我们可以遍历所有搜索结果。在每次循环结束后，我们需要使用`prepareSearchScroll`方法获取下一页搜索结果，直到没有更多结果为止。

5.关闭客户端:

client.close();

完整的Java代码示例:

TransportClient client = new PreBuiltTransportClient(Settings.EMPTY)
        .addTransportAddress(new InetSocketTransportAddress(InetAddress.getByName("localhost"), 9300));

SearchRequestBuilder searchRequestBuilder = client.prepareSearch("indexName")
        .setTypes("typeName")
        .setQuery(QueryBuilders.matchAllQuery())
        .setSize(100)
        .setScroll(new TimeValue(60000));

SearchResponse searchResponse = searchRequestBuilder.execute().actionGet();

while (true) {
    for (SearchHit searchHit : searchResponse.getHits().getHits()) {
        // 处理每个搜索结果
    }
    searchResponse = client.prepareSearchScroll(searchResponse.getScrollId())
            .setScroll(new TimeValue(60000)).execute().actionGet();
    if (searchResponse.getHits().getHits().length == 0) {
        break;
    }
}

client.close();