如何在 ElasticSearch 中读取最新索引

Question

在我的 ElasticSearch 中，为 metricbeat 创建了一个带有日期后缀的新索引。即“metricbeat-7.1-2019.12.20”。现在我正在尝试从最新创建的索引中读取系统参数，但我不知道该怎么做。

 var nodes = new Uri[]
            {
                new Uri(_options.Value.ElasticSearchUrl),
            };
            connectionPool = new StaticConnectionPool(nodes);
            string indexName = "metricbeat*";
            connectionSettings = new ConnectionSettings(connectionPool).DefaultIndex(indexName);
            elasticClient = new ElasticClient(connectionSettings);

            string[] systemFields = new string[]
            {
                "system.memory.*"
            };
            var elasticResponse = elasticClient.Search<object>(s => s
                .DocValueFields(dvf => dvf.Fields(systemFields)));

elasticResponse 为我提供数据，但它在时间戳中显示较旧的日期。

请提出建议。

  string[] systemFields = new string[]
            {
                "system.memory.actual.used.pct",
                "system.cpu.total.norm.pct",
                "system.load.5",
                "docker.diskio.summary.bytes"
            };
            var elasticResponse = elasticClient.Search<object>(s => s
                .DocValueFields(dvf => dvf.Fields(systemFields))
                .Aggregations(ag => ag.Max("last_process_time", sa => sa
                    .Field("@timestamp")))
                );

Answer 1

Cat indices API 将通过使用创建日期作为排序参数来帮助您找到您正在寻找的索引。

    await client.Indices.CreateAsync("metricbeat-7.1-2019.12.20", create => create);
    await client.Indices.CreateAsync("metricbeat-7.1-2019.12.21", create => create);

    var response = await client.Cat.IndicesAsync(i => i.Index("metricbeat-7.1-*")
        .Headers("index", "creation.date")
        .SortByColumns("creation.date"));

    Console.WriteLine(response.Records.LastOrDefault()?.Index);

输出：

metricbeat-7.1-2019.12.21

希望您为索引定义了ILM policy，而我的解决方案将无法检索 来自 elasticsearch 的数千个索引信息。

希望对您有所帮助。