Ho notato che elasticsearch ha consumato oltre 30 GB di spazio su disco durante la notte. In confronto, la dimensione totale di tutti i registri che volevo indicizzare è di soli 5 GB ... Beh, nemmeno quello in realtà, probabilmente più simile a 2,5-3 GB. C'è qualche motivo per questo e c'è un modo per riconfigurarlo? Sto eseguendo lo stack ELK.
Risposte:
Immagino che tu abbia un sacco di contenuti stringa. Il tipo di stringa viene analizzato per impostazione predefinita, il che significa che ogni stringa è suddivisa in token (dalla mia piccola esperienza ho scoperto che i separatori sono "" e "-") e ogni token è indicizzato.
Maggiori informazioni sul tipo di stringa qui .
Ora sai cosa dovresti fare. Il problema è che alcuni strumenti offrono pochissimo supporto su come le informazioni vengono inviate a elasticsearch, rendendo così difficile, se non impossibile, l'impostazione dell'attributo index.