Ограничить использование диска в Elasticsearch

Question

Извините, если это простой вопрос - я новичок в ELK и у меня все работает с данными, поступающими нормально. Моя проблема в том, что я обеспокоен ростом объема памяти, учитывая количество записей, которые будут проходить.

При поиске в Google я видел, что в GrayLog есть настройка, ограничивающая объем сохраняемых данных ( Graylog2 - как настроить сохранение журналов до 1 недели ), и я бы Мне нравится делать то же самое в ELK, но я не могу найти правильную настройку.

Answer 1

Нет простого способа сделать это в GUI (пока). Вам нужен Куратор , который может удалять или сводить индексы по времени (удалять индексы старше 7 дней) или по количеству документов в индексе.

В будущей версии будет встроенный инструмент для этого в Kibana, но его нет в текущей версии (6.5). Вероятно, он выйдет с Elastic 6.6 (как бета), но вам, возможно, даже придется подождать 7.X