в elasticsearch? Необходимо в основном индексе index-name удалить все старше 1 года и вынести все из него старше 1 месяца в новый index-name-history
Ну в теории можно делать Clone + Create, но кажется в самой схеме есть что-то что можно улучшить, ибо через какое-то время вы снова захотите делать разделение большого индекса. Я бы смотрел в сторону того, чтобы создавать новый индекс каждый день/месяц (не знаю какой там интервал подходит конкретно вам). Либо в сторону разных политик ILM, чтобы был некий баланс между количеством и размером индексов.
Обсуждают сегодня