т.е. на нодах дисков не держим (только система), а всё тащим на хранилку?

да не обязательно, можно диски нод юзать, тогда бекапы делай просто и усё

таак, а если закрытые утаскивать? а на нодах только открытые шарды хранить, то тогда мы в сеть не упираемся

Да как угодно, от елк то тебе что нужно? метрики логи?

логи

version: '2'

services:

 elasticsearch:
   build:
     context: elasticsearch/
     args:
       ELK_VERSION: $ELK_VERSION
   volumes:
     - ./elasticsearch/config/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml:ro
     - ./elasticsearch/config/jvm.options:/usr/share/elasticsearch/config/jvm.options:ro
     - ./data:/usr/share/elasticsearch/data:rw
   ports:
     - "9200:9200"
     - "9300:9300"
   environment:
     ES_JAVA_OPTS: "-Xmx24g -Xms5g"
     ELASTIC_PASSWORD: changeme
   networks:
     - elk

 logstash:
   build:
     context: logstash/
     args:
       ELK_VERSION: $ELK_VERSION
   volumes:
     - ./logstash/config/logstash.yml:/usr/share/logstash/config/logstash.yml:ro
     - ./logstash/pipeline:/usr/share/logstash/pipeline:ro
   ports:
     - "5000:5000"
     - "9600:9600"
   environment:
     LS_JAVA_OPTS: "-Xmx2g -Xms1g"
   networks:
     - elk
   depends_on:
     - elasticsearch

 kibana:
   build:
     context: kibana/
     args:
       ELK_VERSION: $ELK_VERSION
   volumes:
     - ./kibana/config/kibana.yml:/usr/share/kibana/config/kibana.yml:ro
   ports:
     - "5601:5601"
   networks:
     - elk
   depends_on:
     - elasticsearch

 apm-server:
   build:
     context: extensions/apm-server/
     args:
       ELK_VERSION: $ELK_VERSION
   volumes:
     - ./extensions/apm-server/config/apm-server.yml:/usr/share/apm-server/apm-server.yml:ro
   ports:
     - "8200:8200"
   networks:
     - elk
   depends_on:
     - elasticsearch
   
     
networks:

 elk:
   driver: bridge

что то типо того

через       ES_JAVA_OPTS: "-Xmx24g -Xms5g" выставляешь память

волумес то что монтируешь а конфиги в конфигах

больше 32 имеет смысл или ява там никак не переварит больше?

память на еластик ставь 50% от всей памяти так как там еще люцене

т.е. хочу максимум (чтобы куча была большая), то 64 накидываю на ноду

да хз, я никгда так не делал, у меня все по 24гига не помню почему

спасибо

раз такое дело, то сразу про обновление спрошу)

без боли норм обновляется?

там в конфигах настройки, докер композе я тебе дал, хпак лицензе ставь в basic тогда покупать ничего не надо

новую версию в енвайрментах ставишь и билд еще раз делаешь если внутри версии если с версии на версию то хз

с версии на версию