Я использую elasticsearch вместе с Graylog.
Есть ли способ ограничить размер базы данных elasticsearch, возможно, используя подход с циклической базой данных для журналов? Моя установка относительно невелика (база данных ~ 100 ГБ), и я знаю, что elasticsearch требует много места для хранения всех индексов базы данных, но мне нужно ограничить его размер, независимо от того, нужно ли удалять данные.
Какой здесь лучший практический подход? Как ограничить количество хранимых и проиндексированных журналов в вашей настройке?
Graylog поставляется с легко настраиваемой системой ротации и удержания индексов прямо из коробки.
Просто настройте стратегию, которая лучше всего соответствует вашим требованиям на Система / Индексы страница.
