弹性指数越来越大，有时候指数会变小，指数小的时候就是无机停机;一切都和索引大的时候一样。我注意到ElasticSearch仍然在索引中存储前几天的文档。有没有可能弹性起球前几天在当天？如何弹性存储文件的索引？我们不得不减少索引的存储天数，因为有时候一个索引的大小是另一个索引的2倍。谢啦，谢啦
quhf5bfb1#
@maryf如果存在基于日期的索引，则这里可能存在两种可能性：1.日志传送程序未持久化注册表，该注册表包含有关已收集哪些日志文件以及已收集到的偏移量的信息。1.索引定义为对时间线使用不正确的时间戳字段。在第一种情况下，无论何时重新启动日志发送程序，它都将从头开始阅读日志文件，您可以在索引中看到重复记录。而在第二种情况下，日志将根据所使用的时间戳字段存储到索引中。如果时间戳来自较早的日期，则它将存储在与该日期匹配的较早索引中。
1条答案
按热度按时间quhf5bfb1#
@maryf如果存在基于日期的索引，则这里可能存在两种可能性：
1.日志传送程序未持久化注册表，该注册表包含有关已收集哪些日志文件以及已收集到的偏移量的信息。
1.索引定义为对时间线使用不正确的时间戳字段。
在第一种情况下，无论何时重新启动日志发送程序，它都将从头开始阅读日志文件，您可以在索引中看到重复记录。而在第二种情况下，日志将根据所使用的时间戳字段存储到索引中。如果时间戳来自较早的日期，则它将存储在与该日期匹配的较早索引中。