Есть индекс, к которому я хочу применить обновленные сопоставления, я сделал все возможное, чтобы следовать документации по ES и Stackoverflow, но теперь я застрял.
Исходный индекс: logstash-index-YYYY.MM
с данными в нем
Я создал индекс: logstash-index-new-YYYY.MM
(у которого есть шаблон для нового сопоставления)
Используя следующий запрос:/logstash-index-YYYY.MM/_search?search_type=scan&scroll=1m
{ "query": { "match_all": {} }, "size": 30000 }
Я получаю _scroll_id
и у меня менее 30 тыс. документов, поэтому мне нужно запустить только один раз.
Как мне использовать этот идентификатор для ввода данных в новый индекс?