चलो मान एक शर्त है, तो मैं 500k लॉग में पिछले 15mins होता है, जो बेहतर हो सकता है के लिए लोचदार ढेर के प्रदर्शन
में मदद करता है जो में सुधार करने के लिए अपने डैशबोर्ड प्रदर्शन कर सकते हैं, कोई मेरी मदद ?
tldr उपयोग इल्म का प्रबंधन करने के लिए आप के लिए यह सेट और एक शार्ड के आकार के बीच कहीं न कहीं 30-50GB, और यह प्रबंधन के लिए यह सब आप
अब इसका जवाब यह है कि यह नहीं सूचकांकों कर रहे हैं कि इस मुद्दे को, यह shards
उदाहरण के लिए अगर आप का उपयोग 10 सूचकांक के साथ 1 प्राथमिक और 1 प्रतिकृति ठीकरा है, और है कि 500K की घटनाओं है 500MB है, तो आप 20 shards के साथ 25MB के डेटा में उन्हें. संसाधनों को ढेर, सीपीयू - कि Elasticsearch की जरूरत का प्रबंधन करने के लिए इन के रूप में ही है, तो आप एक ही ठीकरा और सूचकांक गिनती, लेकिन 50GB में डेटा की प्रत्येक शार्ड
की सिफारिश आकार के shards है 30-50GB है, लेकिन पर निर्भर करता है कि मामले का उपयोग करें और अन्य चीजों की एक गुच्छा की तरह क्लस्टर नौकरशाही का आकार घटाने, क्वेरी और अनुक्रमण SLAs और अधिक. अधिकांश के लिए लॉगिंग का उपयोग करें मामलों में, 50GB है के बीच एक अच्छा संतुलन घनत्व और जवाबदेही
आधिकारिक वेबसाइट से पता चलता है के लिए लक्ष्य शार्ड के बीच आकार 10GB और 50GB.500k लॉग का उपयोग एक सूचकांक(1 ठीकरा लिए पर्याप्त है) । आप कर सकते हैं निम्न आलेख पढ़ें.
https://www.elastic.co/guide/en/elasticsearch/reference/current/size-your-shards.html#shard-size-recommendation