Umožňuje předpokládat, že stav,, pokud budu mít 500k zaznamenává v posledních 15 minutách, což by bylo lepší pro můj elastické zásobníku, výkon
Který pomáhá zlepšit mé palubní desce výkon může mi někdo pomoci ?
tldr použití ILM zvládnout to pro vás a nastavit úlomek velikosti někde mezi 30-50GB, a nechat to řídit, to vše pro vás
delší odpověď je, že to není indexy, které jsou problém, to je střepy
například, pokud používáte 10 indexy s 1 hlavním a 1 replika střep, a že 500K událostí je 500MB, pak máte 20 střepy s 25MB dat v nich. zdroje - haldy, CPU - to Elasticsearch potřebuje spravovat tyto je stejné, jako kdyby jste měli stejný střep a index počítat, ale s 50GB dat v každé střep
doporučená velikost střepů je 30-50GB, ale to záleží na případu užití a spoustu dalších věcí, jako cluster, třídění, dotazování a indexování Sla a více. pro většinu přihlášení případy použití, 50 GB je dobrá rovnováha mezi hustotou a schopnost reagovat
Oficiální stránky naznačuje cíl pro úlomek velikosti mezi 10 GB a 50 GB.500k protokoly, stačí použít index(1 střep je dost).Můžete si přečíst následující článek.
https://www.elastic.co/guide/en/elasticsearch/reference/current/size-your-shards.html#shard-size-recommendation