Я помітив, що еластичний пошук витрачав понад 30 Гб місця на диску за ніч. Для порівняння загальний розмір усіх журналів, які я хотів проіндексувати, становить лише 5 ГБ ... Ну, навіть не дуже, мабуть, більше, як 2,5-3 ГБ. Чи є причина для цього і чи є спосіб її переконфігурувати? Я запускаю стек ELK.
Відповіді:
Я здогадуюсь, що у вас багато вмісту рядків. Тип рядка за замовчуванням аналізується, тобто кожен рядок розбивається на лексеми (з мого невеликого досвіду я виявив, що роздільники є "" і "-"), і кожен маркер індексується.
Детальніше про тип рядка читайте тут .
Тепер ви знаєте, що вам слід робити. Проблема полягає в тому, що деякі інструменти пропонують дуже мало підтримки щодо того, як інформація надсилається еластичному дослідженню, завдяки чому дуже важко, якщо не неможливо, встановити атрибут індексу.