根据Elasticsearch中文社区《ES冷热分离(读写分离) hot, stale 场景》一篇整理的。

一、冷热分离

• 按《控制Elasticsearch分片和副本的分配》来设置，将hot,stale数据分到不同的集群上去
• hot集群只保留最近一天或两天数据

• 写一个定时任务每天凌晨将前一天的索引标记为stale

  PUT /index_name/_settings  {     "index.routing.allocation.include.zone" : "stale"  }

  这样旧索引数据会自动迁移到stale集群上

• 详细情况参考：
  https://www.elastic.co/guide/en/elasticsearch/reference/2.1/modules-cluster.html
  https://www.elastic.co/guide/en/elasticsearch/reference/2.1/cluster-reroute.html

二、读写分离

• 即使这样处理后，hot集群即使只有一两数据，但是一般象log类数据，查询的一般都是最近一两天的数据，致使hot集群负载依然很大。es有没有办法实现像mysql主从的效果，然后查询只在从机上查询？有没有办法让副本分布在某些特定节点上，然后查询只查询这些节点？
• 按《elasticsearch高级配置之分片分布规则设置》中（强制分布规则）来设置，迫使不允许副本被分配到与主分片相同的区域，比如：让副本数据分布到stale集群上。

• 上面的规则有时并不能完全的控制复本一定在某个集群上，它只能尽量保证主分片和副本不在一个集群上，这个时候同样也可以起个定时任务，手动的将副本reroute到集群节点上

  POST /_cluster/reroute  {      "commands" : [ {          "move" :              {                "index" : "test", "shard" : 0,                "from_node" : "node1", "to_node" : "node2"              }          },          {            "allocate" : {                "index" : "test", "shard" : 1, "node" : "node3"            }          }      ]  }

• 详细情况参考：
  https://www.elastic.co/guide/en/elasticsearch/reference/2.1/modules-cluster.html
  https://www.elastic.co/guide/en/elasticsearch/reference/2.1/cluster-reroute.html

三、查询选项

• 上面两种方法将冷热，读写数据都分布到了不同的集群上，下面看看如何在指定查询参数，只查询stale集群节点上的数据。

  POST /_search?preference=_only_nodes:zone:stale  {      "query": {          "match": {              "title": "elasticsearch"          }      }  }

• 上面这个可以只查询node.zone: stale节点数据。这个查询选项要求ES版本在1.7.0以上。关于查询选项详细资料参考：
  https://www.elastic.co/guide/en/elasticsearch/reference/1.7/search-request-preference.html?q=preference

四、总结

1. 已经不再indexing的索引，通过require.zone的方式迁移到stale集群上，完成冷热分离；
2. 还在indexing的索引，通过reroute将replica shard强制allocate到stale集群上；
3. search的时候，通过?preference=_replica或者?preference=_only_nodes:xxx的方式指定读取哪些。

4. 但是需要注意一点的是：因为es的replica也是一个实际需要cpu和io的indexing过程，而且indexing本身也有要求要写够一定副本数来才算写入完成。所以，你即使只请求replica，也是有可能影响到写入的。

   所以，你只能开启一个副本——写入副本数要求是从二个副本开始才有。