关闭+热索引还是热+热索引?

7fhtutme  于 2021-06-10  发布在  ElasticSearch
关注(0)|答案(1)|浏览(299)

目前我正在管理一个弹性堆栈,我当前的方法是关闭超过2周的索引,并将最后2周保持在热状态。如果人们需要检查超过2周的日志,他们会与我联系,我只需重新打开它们,直到它们完成。有相当多的daha流到堆栈,如果我不做调节器清洁/关闭,我主要收到kibana的请求超时。是否将旧原木的状态改为暖/冷而不是关闭?查询时是否会注意到性能提升?

dphi5xsq

dphi5xsq1#

hot/warm/cold是创建不同的硬件层(通常随着数据的老化,相对于内存的存储密度会更高)。如果没有额外的硬件,这不会提高性能。
您可以查看冻结的索引,而不是关闭索引。它们就像一个介于开放索引和封闭索引之间的中间地带,只有一组有限的资源(它们有自己的限制线程池)。

相关问题