如何在Elasticsearch的ILM中自定义索引名称并按月归档历史邮件数据？

一、过往历史邮件按月归档的实现步骤 #

要把数年历史邮件按月归档，核心是先按时间拆分数据到对应索引，再通过ILM管理这些归档索引，实操步骤如下：

• 梳理历史数据时间范围
  先明确所有历史邮件的时间跨度，按月份划分出每个归档周期（比如2021-01、2021-02...直到最近的历史月份）。
• 创建按月对应归档索引
  可选择两种命名方式：
  1. 时间戳式（更直观，推荐）：比如WikiEmail-2021-01、WikiEmail-2021-02，每个索引对应一个月的历史数据。
  2. 自定义编号式：如果坚持用类似WikiEmail-0000099这种编号，手动创建对应编号的索引即可。
• 用_reindex API迁移数据
  针对每个月份，执行_reindex命令把原历史数据中对应月份的邮件迁移到目标归档索引。示例命令：

  POST _reindex
  {
    "source": {
      "index": "原历史数据索引名",
      "query": {
        "range": {
          "邮件时间字段": {
            "gte": "2021-01-01T00:00:00",
            "lt": "2021-02-01T00:00:00"
          }
        }
      }
    },
    "dest": {
      "index": "WikiEmail-2021-01"
    }
  }
  

  注意替换命令中的原索引名、邮件时间字段和目标索引名。
• 为归档索引配置ILM策略
  创建专门的归档ILM策略，比如直接将归档索引移入暖阶段（设置副本数调整、只读等），后续根据需求移入冷阶段或设置删除规则，再将这些归档索引关联到该策略。
• 关联索引模板（可选）
  如果后续还有新的历史归档需求，创建匹配WikiEmail-*的索引模板并绑定归档ILM策略，确保新创建的归档索引自动应用策略。

二、能否自定义ILM起始索引为WikiEmail-0000099并倒序创建编号？ #

直接说结论：ILM的自动rollover机制无法实现倒序生成更小的索引编号。因为ILM的rollover是基于当前关联别名的最大索引编号自动递增（比如当前最大是000001，下一个自动生成000002），不支持反向生成更小的编号。

但可以通过手动方式实现类似需求：

• 手动创建指定编号的索引：比如手动创建WikiEmail-0000099、WikiEmail-0000098等索引，每个索引对应一个月的历史数据。
• 将手动创建的索引加入ILM策略：创建或修改现有ILM策略，将这些索引直接分配到暖阶段，可通过修改索引settings实现。示例：

  PUT WikiEmail-0000099/_settings
  {
    "index.lifecycle.name": "你的归档ILM策略名",
    "index.lifecycle.phase": "warm"
  }
  

• 用别名统一管理（可选）：创建一个别名（比如WikiEmail-historical）关联所有手动创建的归档索引，方便后续统一查询。

内容的提问来源于stack exchange，提问作者siddhartha chakraborty