Son 15mins'de 500k günlüklerim varsa, elastik yığın performansım için daha iyi olacak bir koşul varsayalım
Pano performansımı iyileştirmeye yardımcı olan biri bana yardımcı olabilir mi ?
tldr bunu sizin için yönetmek için ılm'yi kullanın ve 30-50GB arasında bir yerde bir parça boyutu ayarlayın ve tüm bunları sizin için yönetmesine izin verin
daha uzun cevap, sorun olan endeksler değil, kırıklar
örneğin, 1 birincil ve 1 çoğaltma parçasına sahip 10 dizin kullanırsanız ve bu 500K olay 500MB ise, içinde 25MB veri bulunan 20 parçanız olur. Elasticsearch yönetmek için aynı parça ve indeks sayısı olsaydı, ama veri DAK ile her parça bu aynı ihtiyaç duyduğu kaynakları - öbek, CPU
önerilen parça boyutu 30-50gb'dir, ancak bu kullanım durumuna ve küme boyutlandırma, sorgu ve indeksleme SLA'LARI ve daha fazlası gibi bir sürü başka şeye bağlıdır. çoğu günlük kullanım durumu için 50GB, yoğunluk ve yanıt verme arasında iyi bir dengedir
Resmi web sitesi, 10GB ile 50GB arasındaki parça boyutlarını hedeflemeyi öneriyor.500k günlükleri sadece bir dizin kullanır (1 parça yeterlidir).Aşağıdaki makaleyi okuyabilirsiniz.
https://www.elastic.co/guide/en/elasticsearch/reference/current/size-your-shards.html#shard-size-recommendation