Elasticsearchでインデックスライフサイクル管理を使用してHot-Warm-Coldアーキテクチャーを実装

インデックスライフサイクル管理（ILM）は、Elasticsearch 6.6（ベータ）で初めて導入された機能であり、6.7で一般提供が開始されました。ILMはElasticsearchに含まれている機能であり、インデックスの管理に役立つように設計されています。 このブログでは、ILMを使用してHot-Warm-Coldアーキテクチャーを実装する方法について説明します。Hot-Warm-Coldアーキテクチャーはログやメトリックの時系列データを扱う場合に一般的に採用されます。たとえば、Elasticsearchを使用して複数のシステムからログファイルを集約しているとします。今日のログはインデックスが進行中であり、今週のログが最も頻繁に検索されています（Hot）。先週のログは、検索はされますが今週のログほど頻繁ではありません（Warm）。先月のログは、頻繁に検索されることはありませんが、念の