› ›

教程：自定义内置 ILM 策略

教程：自定义内置 ILM 策略编辑

Elasticsearch 包含以下内置 ILM 策略

Elastic Agent 使用这些策略来管理其数据流的备份索引。本教程将向您展示如何使用 Kibana 的 索引生命周期策略 根据您的应用程序的性能、弹性和保留要求来自定义这些策略。

您希望将日志文件发送到 Elasticsearch 集群，以便您可以可视化和分析数据。此数据具有以下保留要求

要完成本教程，您需要

Elastic Agent 使用索引模式为 logs-*-* 的数据流来存储日志监控数据。管理的 logs@lifecycle ILM 策略会自动管理这些数据流的备份索引。

如果您不想使用策略默认值，则可以自定义管理策略，然后将其保存为新策略。然后，您可以在相关的组件模板和索引模板中使用新策略。

您永远不应该直接编辑管理策略。对管理策略的更改可能会回滚或被覆盖。

要在 Kibana 中将 logs@lifecycle 策略保存为新策略，请执行以下操作

logs@lifecycle 策略使用推荐的滚动默认值：当当前写入索引达到 50GB 或变为 30 天旧时，开始写入新索引。

要查看或更改滚动设置，请单击热阶段的 高级设置。然后禁用 使用推荐的默认值 以显示滚动设置。

默认的 logs@lifecycle 策略旨在防止创建许多小的每日索引。您可以修改策略的副本以满足您的性能要求并管理资源使用情况。

激活温阶段并单击 高级设置。
1. 将 将数据移入阶段的时间 设置为 30 天旧。这将在滚动后 30 天将索引移到温层。
2. 启用 设置副本 并将 副本数量 更改为 1。
3. 启用 强制合并数据 并将段数设置为 1。
在温阶段，单击垃圾桶图标以启用删除阶段。

在删除阶段，将 将数据移入阶段的时间 设置为 90 天旧。这将在滚动后 90 天删除索引。
单击 另存为新策略。

管理的 ILM 策略的副本也标记为管理。您可以使用创建或更新生命周期策略 API 将 _meta.managed 参数更新为 false。

要将新的 ILM 策略应用于 logs 索引模板，请创建或编辑 logs@custom 组件模板。

*@custom 组件模板允许您自定义管理的索引模板的映射和设置，而无需覆盖管理的索引模板或组件模板。这种类型的组件模板会自动被索引模板拾取。了解更多。

在 索引设置 下，设置在上一步骤中创建的 ILM 策略名称

{
    "index": {
        "lifecycle": {
            "name": "logs-custom"
        }
    }
}