es frozen indices 如何使用

Frozen indices 是 Elasticsearch 中的一种特殊类型的索引，它们是只读的、不可编辑的索引，一旦创建就无法对其进行修改或删除。Frozen indices 通常用于存储大量历史数据，这些数据不需要经常更新或查询，但需要长期保留以供分析和检索。

要使用 Frozen indices，需要先创建一个新的索引，然后将该索引转换为 Frozen 状态。可以使用 Elasticsearch 的 API 或者管理工具（如 Kibana）来实现这一过程。

以下是使用 Elasticsearch API 将索引转换为 Frozen 状态的示例：

1. 创建一个新的索引：

PUT my_index { "settings": { "index.frozen": true }, "mappings": { "properties": { "field1": { "type": "text" }, "field2": { "type": "keyword" } } } }

2. 将索引转换为 Frozen 状态：

POST my_index/_freeze

3. 转换回普通索引状态：

POST my_index/_unfreeze

注意事项：

1. 一旦索引被冻结，就不能对其进行修改或删除。

2. 冻结索引的主要目的是为了减少对磁盘空间和 CPU 资源的占用，因此，Frozen indices 主要用于存储历史数据，而不是用于实时查询