просто туда поступает каждый день не очень много инфы индексы однотипные, там логи сквида, каждый день - один индекс это поулчается, индексы дней за 10 можн окак-т осгруппировать?
Конечно. Сделай понедельные индексы или даже помесячные
просто туда поступает каждый день не очень много инфы индексы однотипные, там логи сквида, каждый день - один индекс это поулчается, индексы дней за 10 можн окак-т осгруппировать?
В идеале заюзать index lifecycle management и нарезать по размеру точном. Но я не помню есть ли эта фича в бэйзик лицухе, во вторых там все не просто настраивается. Так что совет выше для твоего размера кластера вполне попадет
просто уже ловил ошибки на кибане, 500 может вываливаться из-за локальных ошибок, например браузеру не хватает памяти. по моему лучше разобраться с ней - включи логирование, смотри на чем засыпается. так же были траблы в свое время с индексом .kibana
просто уже ловил ошибки на кибане, 500 может вываливаться из-за локальных ошибок, например браузеру не хватает памяти. по моему лучше разобраться с ней - включи логирование, смотри на чем засыпается. так же были траблы в свое время с индексом .kibana
ты почитай выше на какой у него хилой тачке, сколько всего крутится и какой объем кластера. Это не может жить все нормально в таком виде - факт.
Прикинь даже по хипсайзам - эластик с 1Тб данными, два логсташа, кибана....
реально elk тянет больше, чем в рекомендациях. у меня весь препрод на одном эластике - 4 ядра, 12 Гигов оп. Данных - 3 ТБ, рейт средний порядка 7, в пике до 15, когда прометей бекапится. индексов чуть больше 1к, правда по 1 шарде. Кибана на том же хосте. Логстеш правда отдельно, 2 ядра, 4 гига
реально elk тянет больше, чем в рекомендациях. у меня весь препрод на одном эластике - 4 ядра, 12 Гигов оп. Данных - 3 ТБ, рейт средний порядка 7, в пике до 15, когда прометей бекапится. индексов чуть больше 1к, правда по 1 шарде. Кибана на том же хосте. Логстеш правда отдельно, 2 ядра, 4 гига
Интересный конфиг! Но ключевое тут то что логсташг отдельно. Логсташ много жрет, тем более с таким рейтом.