graylog 索引模型

graylog 为了简化处理以及提供系统的性能以及灵活性，自己开发了特定的索引处理，原理上并不难，但是很值得学习

写处理

使用了别名，可以保证不影响业务使用，同时包含了定时任务进行索引的轮转以及创建新的索引

 

 

读处理

基于时间范围的索引查询，可以提示性能

 

 

说明

对于graylog 我们可以通过界面进行索引的管理，同时也可以配置索引轮转策略（就有时间段，以及基于数量），功能设计上并不难，但是值得借鉴

参考资料

https://docs.graylog.org/docs/elasticsearch
https://docs.graylog.org/docs/index-model
https://opendistro.github.io/for-elasticsearch-docs/docs/elasticsearch/index-alias/