Elasticsearch 5.5快照文件占用存储过高如何正确删除

你提到的meta-xxxx.dat、snap-xxx.dat属于Elasticsearch 5.x版本的集群全局状态元数据文件，存储在数据目录的_state子目录下，并非普通快照备份文件。集群每发生一次状态变更（包括索引增删、分片迁移、配置调整等操作）都会生成新版本的元数据文件，5.5版本默认对这类文件无保留上限，旧版本不会自动清理，这是你存储空间快速上涨的核心原因。

1. 直接删除这类文件是否安全 #

绝对不安全。直接在文件系统层面删除这类文件，会导致集群无法读取最新的集群状态，轻则集群重启失败，重则所有索引元数据丢失，数据完全无法恢复。即便是仅删除你认为是旧版本的文件，也可能出现集群状态异常回滚，导致近期的索引变更失效、分片分配错乱等问题。

2. 符合Elasticsearch官方规范的删除方式 #

无需手动操作文件系统，直接通过集群API调整配置即可触发自动清理，全程不需要重启集群，不影响业务运行：

• 调整元数据版本保留数量，建议设置为保留最近10个版本，可覆盖绝大多数集群异常回滚需求：

PUT /_cluster/settings
{
  "persistent": {
    "cluster.max_saved_metadata_versions": 10
  }
}

• 执行一次空的集群路由重分配操作，触发集群状态变更，启动旧元数据清理逻辑：

POST /_cluster/reroute?pretty

操作完成后可到/var/data/elasticsearch下的各节点_state子目录查看，文件数量会快速下降到保留数量对应的水平。

3. 删除这类文件会产生什么后果 #

按上述官方规范清理旧版本元数据文件没有任何负面影响，仅会释放存储空间，不会影响集群运行、现有索引数据以及后续的所有操作。
如果违规直接在文件系统删除文件，会触发第一点中提到的各类集群故障。

内容的提问来源于stack exchange，提问作者Aldee