想象一下，我有这么多的nginx，apache，…类型的日志。我想每天把它们送到elasticsearch。我想问这个。我应该如何选择节点和文档的计数。我的意思是，我应该为每天创建一个索引，还是只为日志类型创建一个索引并为天创建文档？那么数据节点的数量呢。有人能帮忙吗？谢谢
i7uq4tfw1#
您可以选择许多设计方法，尽管很难涵盖每种方法的优缺点，但简而言之，我可以告诉您，使用基于时间的索引进行日志分析是非常常见的。碎片和副本取决于搜索流量、碎片大小和索引中文档的数量。您需要进行某种容量规划和基准测试，以根据您的数据集和用例确定最适合的产品。
1条答案
按热度按时间i7uq4tfw1#
您可以选择许多设计方法，尽管很难涵盖每种方法的优缺点，但简而言之，我可以告诉您，使用基于时间的索引进行日志分析是非常常见的。碎片和副本取决于搜索流量、碎片大小和索引中文档的数量。
您需要进行某种容量规划和基准测试，以根据您的数据集和用例确定最适合的产品。