求助：为已有索引配置ILM策略时遇别名指向错误问题

错误核心原因 #

报错里的滚动别名是alias-efk-stack，但你索引模板里配置的rollover_alias是efk-stack，二者不匹配；同时，已有索引不会自动应用新模板的配置，需要手动关联ILM策略和别名。

具体解决步骤 #

1. 统一索引模板的别名配置 #

确保模板里的rollover_alias和实际使用的别名完全一致。如果你的目标别名是alias-efk-stack，修改模板如下：

PUT _index_template/efk_template
{
  "template": {
    "settings": {
      "index": {
        "lifecycle": {
          "name": "10-days-archival-policy",
          "rollover_alias": "alias-efk-stack"
        },
        "number_of_shards": "1",
        "number_of_replicas": "1"
      }
    }
  },
  "index_patterns": [
    "efk-stack-*"
  ],
  "composed_of": []
}

2. 为已有索引手动绑定ILM策略与别名 #

索引模板仅对新创建的索引生效，你现有的efk-stack-podname-2024.01.01需要手动配置：

2.1 创建/更新别名，将其指向目标索引并设为写索引

POST _aliases
{
  "actions": [
    {
      "add": {
        "index": "efk-stack-podname-2024.01.01",
        "alias": "alias-efk-stack",
        "is_write_index": true
      }
    }
  ]
}

2.2 为已有索引绑定ILM策略

PUT efk-stack-podname-2024.01.01/_settings
{
  "index": {
    "lifecycle": {
      "name": "10-days-archival-policy",
      "rollover_alias": "alias-efk-stack"
    }
  }
}

3. 验证配置有效性 #

检查索引的ILM配置：

GET efk-stack-podname-2024.01.01/_settings/index.lifecycle*

检查别名关联状态：

GET _alias/alias-efk-stack

确认返回结果中，别名正确指向目标索引，且ILM策略名称与别名配置匹配。

额外注意事项 #

• 滚动别名对应的索引建议遵循{别名}-000001的命名格式（如alias-efk-stack-000001），方便ILM自动生成后续滚动索引。如果你的索引用日期命名（如efk-stack-podname-2024.01.01），需要在ILM策略中配置时间触发的滚动条件：

PUT _ilm/policy/10-days-archival-policy
{
  "policy": {
    "phases": {
      "hot": {
        "actions": {
          "rollover": {
            "max_age": "1d"
          }
        }
      },
      "delete": {
        "min_age": "10d",
        "actions": {
          "delete": {}
        }
      }
    }
  }
}

内容的提问来源于stack exchange，提问作者Mandar Pimplapure