Elasticsearch 8.4索引生命周期配置失败：滚动别名指向异常求助

问题根源 #

1. Logstash输出目标错误：直接配置输出到日期格式索引test-%{+YYYY.MM.dd}，但ILM滚动依赖别名写入而非指定固定索引名。这些日期索引既不会关联ILM策略，也不属于test-alias的管理范围，因此触发别名指向异常。
2. 索引模板配置缺失：模板未设置index_patterns匹配规则，导致Logstash生成的索引无法应用该模板；同时模板未关联test-alias别名，新创建的索引无法自动纳入ILM管理。
3. 初始索引与实际写入脱节：创建的test-000001是ILM托管初始索引，但Logstash未往该索引写入数据，因此文档数为0；健康状态黄色大概率是单节点集群下副本分片无法分配导致。

解决方案 #

1. 修正Logstash输出配置 #

将Elasticsearch输出的index字段改为rollover别名test-alias，让ILM自动管理索引的创建与滚动：

output {
        elasticsearch {
            user => "my_username"
            password => "my_password"
            ssl => true
            cacert => '/my_path_to_crt/my_crt.crt'
            hosts => [ "https://localhost:9200" ]
            index => "test-alias"  # 替换为rollover别名，而非日期索引
            }
}

2. 更新索引模板 #

修改模板，添加索引匹配规则、关联别名，并优化副本配置：

PUT _index_template/my_test_template
{
  "index_patterns": ["test-*"],  # 匹配所有test开头的索引
  "template": {
    "settings": {
      "index": {
        "lifecycle": {
          "name": "my_policy",
          "rollover_alias": "test-alias"
        },
        "routing": {
          "allocation": {
            "include": {
              "_tier_preference": "data_content"
            }
          }
        },
        "number_of_shards": "1",
        "number_of_replicas": "0"  # 单节点集群建议设为0，解决健康状态黄色问题
      }
    },
    "aliases": {
      "test-alias": {}  # 关联别名，无需设置is_write_index（初始索引已指定）
    },
    "mappings": {}
  },
  "priority": 100  # 设置高优先级，避免被其他模板覆盖
}

3. 清理无效索引并重启服务 #

• 删除之前Logstash生成的日期格式索引：

DELETE test-2022.09.06  # 替换为实际存在的日期索引名

• 重启Logstash服务，使新输出配置生效。

4. 验证ILM运行 #

等待1分钟（策略中max_age设为1分钟），检查以下内容：

• test-alias的写入索引是否自动切换到新生成的索引（如test-000002）；
• 所有test-*索引是否已关联my_policy策略；
• 集群健康状态是否变为绿色（单节点下副本设为0后）。

内容的提问来源于stack exchange，提问作者fetchbak