最稳妥方案是用 elasticsearch-py 官方客户端配合定时任务；创建/更新索引模板需先检查是否存在，再全量覆盖写入，index_patterns 必须为列表且 priority 决定匹配优先级；滚动索引须依赖 write alias 并确保目标索引为空；删除索引应使用通配符+ignore_unavailable 参数规避并发冲突。
直接说结论：用 elasticsearch-py 官方客户端 + 定时任务（如 APScheduler 或系统 cron）是最稳妥、可维护性最强的方案，不推荐自己封装 HTTP 请求或依赖过时的第三方库。
如何安全地创建/更新索引模板（index template）
索引模板决定新索引的 mapping 和 settings，但直接调用 PUT _template/{name} 容易因版本冲突失败。官方 SDK 提供了幂等写法：
- 先用
es.indices.get_index_template(name="my-template")检查是否存在，捕获NotFoundError - 若存在且内容需更新，必须显式调用
es.indices.put_index_template()并传入完整定义 —— Elasticsearch 不支持 patch 模板 - 注意
index_patterns字段必须是 list（如["logs-*", "metrics-*"]），传字符串会报illegal_argument_exception - 模板中
priority值越大越优先匹配，多个模板冲突时低优先级会被忽略
怎么批量滚动旧索引并保留数据生命周期（rollover）
滚动不是重命名，而是把写入切换到新索引，旧索引转为只读。关键点在于判断时机和操作顺序：
macOS UI 自动化技能包 —— 用 Python 控制你的 Mac
下载
让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限
- 检查条件用
es.indices.stats(index="logs-2024.01.01")查primaries.docs.count，别依赖_cat/indices的模糊统计 - 执行前确保目标索引已存在且是空的（
logs-2024.01.01-000002），否则rollover会报invalid_alias_name_exception - 必须提前为原索引设置
"aliases": {"logs-write": {}}，滚动后新索引自动继承该 alias，老索引 alias 被移除 - 滚动后立即调用
es.indices.forcemerge(index="logs-2024.01.01", max_num_segments=1)减少段数，避免后续查询变慢
删除过期索引时为什么总遇到 version_conflict_engine_exception？
这不是权限问题，而是并发删除导致的乐观锁冲突 —— 多个脚本同时删同一个索引时，ES 内部版本号对不上。解决方式很具体：
立即学习“Python免费学习笔记（深入）”；
- 永远用
es.indices.delete(index="logs-2023.01.*", ignore_unavailable=True, allow_no_indices=True)，不要手动拼接通配符再循环调用delete - 如果必须逐个删，加
timeout="60s"参数，避免网络抖动触发重试放大冲突 - 删除前用
es.cat.indices(index="logs-2023.01.*", format="json")获取真实索引名列表，catAPI 返回快且不加锁 - 生产环境务必加日志记录实际删除的索引名和返回状态码，
404是正常（已被删），409才需告警
真正难的不是写代码，是理解每个 API 背后的状态机约束 —— 比如 rollover 要求索引有 write alias，delete 的通配符行为受 action.destructive_requires_name 集群设置影响。这些细节不查文档、不看返回体，光靠试错根本绕不过去。
