摘要: 在刚刚开始接触ELK的时候我们习惯把每一个index都按照day来切割。但是我们会发现我们的shards 会很多。 其实我们一该把那些小的index按照一周或者一个月来rolling,来减少我们的shards数。 我使用的是logstash5,这里我们每启动一个logstash的进程的时候我们会发现 阅读全文
posted @ 2018-07-23 12:07 BigBao的博客 阅读(337) 评论(0) 推荐(0) 编辑