版本:ES 7.6.0 我有一个用filebeat设置的弹性搜索,用于通过索引策略(ILM)配置拉出日志和翻转。 我配置了两个阶段:HOT和DELETE。 在索引策略的删除阶段,kibana中有一个选项可以根据我从3天起的过渡天数进行删除。 我最近遇到了一个问题,其中执行了负载测试,并且磁盘使用量突然激增,索引策略没有删除索引,因为配置的过渡为3天。结果,在95%之后出现了水印警报,并且索引进入了只读模式。 我的问题是,在这样的情况下,索引策略中是否有一种方法可以在利用一定的磁盘空间阈值之后删除旧索引,而不仅仅是根据从索引的上一次翻转开始的天数来配置删除?