rollover作用
当ES索引过大时，rollover，满足条件后，新建索引，将索引别名转向新索引。
rollover用法
1、创建索引，设置别名（或者通过logs-*创建索引模板）
http://192.168.0.80:9200/logs-000001
{
"aliases": {
"logs_write": {}
}
}
2、通过别名，写入数据
3、执行rollover
http://192.168.0.80:9200/logs_write/_rollover
{
"conditions": {
"max_age": "7d",
"max_docs": 2,
"max_size": "5g"(6以后的版本才适用)
}
}
结果：
{
"old_index": "logs-2018.11.07-1",
"new_index": "logs-2018.11.07-000002",（新索引名）
"rolled_over": true,（rollover成功）
"dry_run": false,
"acknowledged": true,
"shards_acknowledged": true,
"conditions": {
"[max_docs: 2]": true （满足该条件）
}
}
rollover索引命名
1、索引按照【”-”+数字】的形式结尾），新创建的索引数字+1，数字为6位，不够前面以0补齐（如上rollover命名）
2、索引不符合命名规范，rollover时需要自定义新索引名称【POST /write_test_indices/_rollover/新索引名】
3、按照日期形式命名
# PUT /<logs-{now/d}-1> with URI encoding:
PUT /%3Clogs-%7Bnow%2Fd%7D-1%3E
{
"aliases": {
"logs_write": {}
}
}
参考日期形式写法：https://www.elastic.co/guide/en/elasticsearch/reference/5.4/date-math-index-names.html
使用注意事项
1、别名和索引名不能重复
2、rollover操作的别名是能够进行写操作的别名，只指向一个索引（最新索引）；
3、6.5以后的版本支持is_write_index，默认为null，别名也只指向最新索引
当操作，is_write_index=true时，
执行rollover后，别名logs的写指向最新索引，查询指向所有rollover下的索引。
例子：
PUT my_logs_index-000001{ "aliases": { "logs": { "is_write_index": true }}}
PUT logs/_doc/1
{
"message": "a dummy log"
}
POST logs/_refresh
POST /logs/_rollover
{
"conditions": {
"max_docs": "1"
}
}
PUT logs/_doc/2
{
"message": "a newer log"
}
别名操作写入了新索引中：
{
"_index" : "my_logs_index-000002",
"_type" : "_doc",
"_id" : "2",
"_version" : 1,
"result" : "created",
"_shards" : {
"total" : 2,
"successful" : 1,
"failed" : 0
},
"_seq_no" : 0,
"_primary_term" : 1
}
索引的别名：
{
"my_logs_index-000002": {
"aliases": {
"logs": { "is_write_index": true }
}
},
"my_logs_index-000001": {
"aliases": {
"logs": { "is_write_index" : false }
}
}
}
