elasticsearch - Elasticsearch 中多重索引的优势是什么?

标签 elasticsearch logstash kibana

这样的示例是Logstash格式。他们使用[logstash-]YYYY.MM.DD在elasticsearch中格式化了索引,每天将使用一个新索引。 Kibana将使用elasticsearch本身。有什么理由要这样做吗?有什么好处?

最佳答案

浮现的优势:

  • 如果您要查找星期二的数据,则只需查看星期二的索引。
  • 您可以更轻松地删除旧数据。
  • 如果要修改映射,则可以更新模板,更改将在第二天生效。是否要重新索引旧数据是您的选择。
  • 关于elasticsearch - Elasticsearch 中多重索引的优势是什么?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/27517207/

    相关文章:

    elasticsearch - Elasticsearch-跳过索引为空或空值的文档

    elasticsearch - Elasticsearch不了解Logstash类型

    elasticsearch - Logstash标准化JSON日志中的URL

    elasticsearch - 如何在 Kibana 上为日志创建新字段?

    elasticsearch - Logstash无法识别日志时间

    Elasticsearch 。 Kibana 会创建大日志文件。如何关闭?

    elasticsearch - 在Elasticsearch索引中存储MD5哈希的正确方法

    elasticsearch - 在elasticsearch中,当数字作为字符串输入时如何对字段进行排序?

    python - 当按Elasticsearch_dsl中的特定属性分组时,如何检索最后一个日志?

    elasticsearch - 如何删除时间范围过滤器