インデックステンプレートを使用した弾性検索でTTLを設定する

Question

ログストアを使用している弾性検索で10日間のみデータを保存する必要があります。あまりにも多くのデータがないので、インデックステンプレートを使ってTTLを設定する方法を取っています。

私は正確に何をしなければならないか誰にでも教えてください。私はデフォルト .jsonファイル

{ 
    "_ttl" : { 
    "enabled" : true, 
    "default" : "10d" 
} 
} 

に次のコードを保持している。しかし、私はどこにこのファイルを保つために、どのようにそのファイルを確認していないインデックス・テンプレートを作成するためのテンプレートファイルに行くことができ

コールされています。 自動的に呼び出されるか、手動で呼び出す必要がありますか？

誰でも私にステップ設定を教えてください。

Answer 1

_ttlフィールドがあなたの代わりに何をすべきdeprecated in ES 2されていると完全にES 5に

を削除しましたが、あなたのユースケースのために理にかなっていた期間ごとにインデックス（日、週、月）を使用することです。

Logstashでは、elasticsearchの出力にインデックス"logstash-%{+YYYY.MM.dd}"の名前を付けるために次のパターンを使用します。

これを設定したら、キュレーターツールdelete indices older than 10 daysを使用することができます。かなり簡単です。