OpenSearch索引状态管理ISM与Alerting治理

概览

• ISM 通过策略状态机管理索引生命周期；Alerting 提供规则与监控，支持阈值与异常检测。

技术参数（已验证）

• ISM：策略包含 states/actions/transitions；常见动作 rollover/shrink/delete/allocate。
• 数据流：管理时间序列索引与写入别名；自动滚动与迁移。
• Alerting：对索引与查询设规则；支持通知通道（Email/Webhook/SNS）。
• 成本与性能：分层存储与资源放置；控制查询与索引开销。
• 观测：策略执行与失败记录；在看板中呈现状态。

实战清单

• 为时序索引定义 ISM 策略；结合 Alerting 监控关键指标。
• 按环境与业务设定阈值与动作；在失败时回滚或人工介入。
• 维护策略与通知台账；持续迭代。