确定elasticsearch中数据节点和索引的计数

wfveoks0  于 2021-06-13  发布在  ElasticSearch
关注(0)|答案(1)|浏览(542)

想象一下,我有这么多的nginx,apache,…类型的日志。我想每天把它们送到elasticsearch。我想问这个。我应该如何选择节点和文档的计数。我的意思是,我应该为每天创建一个索引,还是只为日志类型创建一个索引并为天创建文档?那么数据节点的数量呢。有人能帮忙吗?谢谢

i7uq4tfw

i7uq4tfw1#

您可以选择许多设计方法,尽管很难涵盖每种方法的优缺点,但简而言之,我可以告诉您,使用基于时间的索引进行日志分析是非常常见的。碎片和副本取决于搜索流量、碎片大小和索引中文档的数量。
您需要进行某种容量规划和基准测试,以根据您的数据集和用例确定最适合的产品。

相关问题