如何在单个Elasticsearch Index内创建目录式数据分区结构？

由于你只能使用单个索引，无法创建物理子索引，核心方案是通过自定义分区字段在逻辑上隔离三个团队的数据，具体步骤如下：

1. 为索引添加分区标识字段 #

在Project_XYZ索引的映射中新增一个environment关键字类型字段，用于区分开发、测试、生产团队的数据（keyword类型支持精确匹配，适合过滤）：

PUT /Project_XYZ
{
  "mappings": {
    "properties": {
      "environment": {
        "type": "keyword"
      },
      // 此处添加业务数据的其他字段定义
      "content": { "type": "text" },
      "metric_value": { "type": "float" }
    }
  }
}

2. 写入数据时指定分区 #

各团队写入数据时，必须携带environment字段，值分别设为Development、Testing、Production，示例批量写入请求：

POST /Project_XYZ/_bulk
{"index":{}}
{"environment": "Development", "content": "开发团队日志内容", "metric_value": 45.2}
{"index":{}}
{"environment": "Testing", "content": "测试团队测试数据", "metric_value": 62.8}
{"index":{}}
{"environment": "Production", "content": "生产团队运行数据", "metric_value": 89.1}

3. 构建团队专属仪表盘 #

以Kibana为例，为每个团队创建独立仪表盘：

• 创建可视化组件（表格、折线图等）时，添加过滤器：environment: [对应团队值]
• 将带对应过滤器的组件添加到专属仪表盘，确保每个仪表盘只展示对应团队的数据

4. 可选：数据权限隔离（需Elasticsearch Security插件） #

如果需要更严格的权限控制，可通过角色设置实现数据隔离，只允许对应团队访问自己分区的数据：

PUT /_security/role/dev_team_role
{
  "indices": [
    {
      "names": ["Project_XYZ"],
      "privileges": ["read"],
      "query": {"term": {"environment": "Development"}}
    }
  ]
}

同理可创建test_team_role和prod_team_role，分别对应各自的environment值。

内容的提问来源于stack exchange，提问作者Karthik