APM 索引的索引生命周期管理

生命周期策略允许您在 APM 索引增长和老化时自动管理其生命周期。默认策略会应用于每个 APM 数据流，但您可以根据业务需求进行自定义。

在最新版本的 Elastic APM 中，集群由 索引生命周期管理 (ILM) 进行管理，以便为 APM 数据提供默认的数据保留设置，并允许自定义生命周期。

每个 APM 数据流都有自己的默认生命周期策略，包括删除定义和滚动更新（rollover）定义。

下表描述了每个 APM 数据流的删除定义。删除阶段会在满足时间阈值后永久移除索引。

滚动更新（写入新索引）可防止单个索引变得过大，并可优化索引和搜索性能。当满足时间或大小指标之一时，就会发生滚动更新。

可以通过创建 *@custom 组件模板来定制数据流的映射和设置，这些组件模板由 Elasticsearch apm-data 插件创建的索引模板引用。为每个数据流配置自定义索引生命周期策略的最简单方法是编辑此模板。

本教程介绍了如何将自定义索引生命周期策略应用于 traces-apm 数据流。

Kibana 中的 Data Streams 视图向您展示数据流、索引模板和生命周期策略

1. 从导航菜单打开 Index Management，或者使用 全局搜索框。

2. 选择 Data Streams。

3. 搜索 traces-apm 以查看与 APM 追踪数据相关的所有数据流。

4. 在此示例中，我只有一个数据流，因为我仅使用了 default 命名空间。如果您的设置包含多个命名空间，可能会有更多数据流。

   
   ×

1. 从导航菜单打开 Lifecycle Policies 管理页面，或者使用 全局搜索框。
2. 点击 Create policy。

为您的新策略命名；在本教程中，我选择了 custom-traces-apm-policy。根据您的喜好自定义策略，完成后点击 Save policy。

要将新的索引生命周期策略应用于 traces-apm-* 数据流，请编辑 <data-stream-name>@custom 组件模板。

1. 点击 Component Template 标签页并搜索 traces-apm。

2. 选择 traces-apm@custom 模板并点击 Manage → Edit。

3. 在 Index settings 下，设置在上一步中创建的 ILM 策略名称

   {
     "lifecycle": {
       "name": "custom-traces-apm-policy",
       "prefer_ilm": true
     }
   }
   		

4. 继续前往 Review 并确保您的请求与下图类似。如果确认无误，请点击 Create component template。

   
   ×

要确认数据流现在正在使用新的索引模板和 ILM 策略，您可以重复 第一步，或者导航到 Dev Tools 并运行以下命令

GET /_data_stream/traces-apm-default
		

1. 我们一直在处理的数据流名称，后面附加了您的 <namespace>

结果应包含以下内容

{
  "data_streams" : [
    {
      ...
      "template" : "traces-apm-default",
      "ilm_policy" : "custom-traces-apm-policy",
      ...
    }
  ]
}
		

1. 在第三步中创建的自定义索引模板的名称
2. 在第二步中应用于新组件模板的 ILM 策略的名称

新的 ILM 策略仅在创建新索引时生效，因此您要么必须等待发生滚动更新（通常在 30 天后或索引大小达到 50 GB 时），要么使用 Elasticsearch 滚动更新 API 强制滚动更新

POST /traces-apm-default/_rollover/
		

还可以创建适用于各个命名空间的更精细的索引生命周期策略。此过程类似于本教程，但包括克隆原始索引模板并在克隆的模板中使用您创建的索引生命周期。

使用场景：仅在需要向数据流添加特定于命名空间的自定义设置时，才使用克隆的索引模板。