问如何使Logstash替换旧数据？

EN

这很容易:为每个导入创建一个新的索引并应用映射，然后将别名切换到最近的索引。如果需要，删除旧索引。在索引最新数据时，您的当前数据始终是可搜索的。

以下是您可能需要阅读的资料来源：

1. 在elasticsearch中搜索时，使用别名(https://www.elastic.co/guide/en/elasticsearch/reference/current/indices-aliases.html)来指向最新的数据(使用别名总是一个好主意)。
2. 使用滚转api (https://www.elastic.co/guide/en/elasticsearch/reference/current/indices-rollover-index.html)为每次导入创建一个新的索引--注意这里的别名处理。
3. 使用索引模板(https://www.elastic.co/guide/en/elasticsearch/reference/current/indices-templates.html)自动应用新创建的索引的映射/设置。
4. 收缩、关闭和/或删除旧索引，以保持您真正需要的群集处理数据。看看策展人(https://github.com/elastic/curator)作为独立的工具。

您只需要使用每个文档的指纹/散列或每个文档中uniq字段的散列作为文档id，这样每次您都可以在适当的地方使用更新的文档覆盖相同的文档，同时添加新的文档。

但是这种方法不适用于从oracle中删除数据。