Kibana索引策略配置避坑指南：为什么你的旧索引无法自动删除（附生命周期策略重置技巧）

Kibana索引生命周期管理实战：从策略配置到异常排查全指南

每天清晨，当你的Elasticsearch集群开始新的一天工作时，是否曾发现那些本该被自动清理的旧索引依然顽固地占据着宝贵的存储空间？对于依赖Kibana进行日志和指标分析的中小团队来说，索引生命周期管理（ILM）策略配置不当导致的存储膨胀问题，往往成为系统稳定性的隐形杀手。本文将深入剖析Kibana界面中ILM策略的配置陷阱，通过真实案例演示如何诊断和解决常见的索引残留问题，特别是针对使用30-days-default等预设策略时遇到的典型故障。

1. 索引生命周期策略基础原理

1.1 ILM核心阶段解析

Elasticsearch的索引生命周期管理将索引的生存周期划分为四个明确阶段：

• Hot阶段：索引处于活跃写入状态，需要高性能存储支持频繁的读写操作
• Warm阶段：索引不再写入但仍需快速查询，可转移到性能稍低的存储
• Cold阶段：索引很少被查询，可转移到成本更低的存储介质
• Delete阶段：索引数据已无保留价值，执行删除操作释放资源

在Kibana的Stack Management > Index Lifecycle Policies界面中，默认提供的30-days-default策略实际上配置了这样的时间轴：

{
  "policy": {
    "phases": {
      "hot": {
        "min_age": "0ms",
        "actions": {
          "rollover": {
            "max_size": "50gb",
            "max_age": "30d"
          }
        }
      },
      "delete": {
        "min_ag