能否基于含日期的索引名配置ES Index Lifecycle Management实现索引删除？

当然可以实现！虽然ILM默认是基于索引创建时间/年龄来触发生命周期动作，但我们可以通过ILM的脚本条件直接解析索引名称里的日期，以此来判断是否执行删除操作，完全不需要依赖索引本身的创建时间。

下面是具体的实现步骤：

1. 创建自定义ILM策略（核心：脚本解析索引日期） #

我们要写一个ILM策略，在删除阶段用脚本提取索引名称中的日期，和设定的截断日期对比，满足条件就删除。

比如，假设你的索引格式是my_index_yyyy_MM_dd，想要删除30天之前的索引，策略如下：

PUT _ilm/policy/delete_by_named_date_policy
{
  "policy": {
    "phases": {
      "delete": {
        "min_age": "0ms",  // 让索引一创建就进入该阶段，由脚本控制实际删除时机
        "actions": {
          "delete": {
            "condition": {
              "script": {
                "source": """
                  // 从索引名称中提取日期片段
                  def indexNameParts = ctx.index.split('_');
                  def dateStr = indexNameParts[indexNameParts.length - 1];
                  // 解析日期（注意和你的索引名称日期格式匹配）
                  def indexDate = ZonedDateTime.parse(dateStr, DateTimeFormatter.ofPattern("yyyy_MM_dd"));
                  // 计算30天前的日期作为删除阈值
                  def cutoff = ZonedDateTime.now().minusDays(30);
                  // 判断索引日期是否早于阈值
                  return indexDate.isBefore(cutoff);
                """
              }
            }
          }
        }
      }
    }
  }
}

2. 关联策略到目标索引 #

有两种方式把策略绑定到索引：

• 通过索引模板：让所有新创建的my_index_*自动应用该策略

PUT _index_template/my_index_template
{
  "index_patterns": ["my_index_*"],
  "template": {
    "settings": {
      "index.lifecycle.name": "delete_by_named_date_policy"
    }
  }
}

• 手动更新已有索引：对已经存在的索引，直接修改其ILM设置

PUT my_index_2024_01_01/_settings
{
  "index.lifecycle.name": "delete_by_named_date_policy"
}

关键注意事项 #

• 脚本中的DateTimeFormatter.ofPattern("yyyy_MM_dd")必须和你索引名称的日期格式完全一致，比如如果是my_index_yyyyMMdd，就要改成"yyyyMMdd"。
• 把min_age设为0ms是为了让ILM立刻检查该索引的删除条件，否则如果设置了固定的年龄阈值，会覆盖脚本逻辑。
• 如果你的索引名称格式更复杂（比如前缀有多个下划线），可以调整脚本中的字符串分割逻辑，确保准确提取日期部分。

备选方案：用Curator辅助 #

如果你觉得ILM脚本有点复杂，也可以用Elasticsearch Curator（官方的索引管理工具），它原生支持根据索引名称中的日期匹配并删除，不过既然你问的是ILM，上面的方案更贴合需求。

内容的提问来源于stack exchange，提问作者khachik