是免费的，但是索引生命周期需要配合 logstash 或者 filebeat 来使用，
给你发个参考
logstash 上配置写上，我这里的策略名是 all-hot
ilm_rollover_alias => "filebeat-netflow" #滚动别名，跟模板里的一致
ilm_pattern => "{now/d}-000001" #命名规则
ilm_policy => "all-hot" #生命周期策略名称，跟你 kibana 上建的一致


索引模板
{
"index": {
"lifecycle": {
"name": "all-hot",
"rollover_alias": "filebeat-netflow"
},
"number_of_shards": "1",
"refresh_interval": "5s"
}
}

我不用 filebeat，不过类似