Elasticsearch索引排序与time_series模式治理

概览

• 索引排序在写入时按照键排序文档；time_series 模式为时序写入与查询优化提供特性。

技术参数（已验证）

• index.sort：设置 index.sort.field 与 index.sort.order；改善范围查询与聚合性能；影响写入成本。
• time_series 模式：index.mode: time_series 与 routing_path 优化分布；与数据流与 ILM 协同。
• 滚动与段：减少段合并开销；提高点查与范围性能；需评估写入速率与资源。
• 兼容与迁移：变更排序需新索引与 Reindex；在影子验证后切换别名。
• 观测：记录写入/查询延迟与段数；优化参数。

实战清单

• 为时序索引启用排序与模式；结合数据流滚动。
• 在变更中验证性能收益；维护回滚与文档。
• 持续监控与调参；控制资源与成本。