【发布时间】：2020-12-07 06:30:12
【问题描述】：
版本：ES 7.6.0 我使用 filebeat 设置了弹性搜索，用于提取日志并使用索引策略 (ILM) 配置翻转。 我配置了 2 个阶段：HOT 和 DELETE。 在索引策略的删除阶段，kibana 中有一个选项可以根据我拥有 3 天的翻转天数进行删除。 我最近遇到了一个问题，其中执行了负载测试并且磁盘使用量突然激增，索引策略没有删除索引，因为配置的翻转是 3 天。结果，95% 后出现水印警报，索引进入只读模式。 我的问题是，对于这种情况，索引策略中是否有办法在使用一定的磁盘空间阈值后删除旧索引，而不是仅仅根据索引最后一次翻转后的天数来配置删除？
【问题讨论】：
标签： elasticsearch