删除后会重新创建弹性搜索索引

Question

1. 我们正在运行单节点集群，作为单个实例。
2. Filebeat是logstash的日志转发器。

3. 我们有像

   这样的指数

   abc_12.06.2018
   abc_13.06.2018

使用5个主分片和1个副本分片。 当我删除abc_12.06.2018时，它会在那一刻被删除，并在一段时间后重新创建索引。 复制品0也是如此。

请帮忙。

Answer 1

看起来Filebeat只是将日志写入索引，您删除并重新创建它。根本原因不在于弹性搜索。 “重新创建”的索引是否有任何数据？