ELK Deployment; Процессор, память, диск

Question

Я хотел бы развернуть Elasticsearch, logstash и kibana в 3 разных вариантах, характеристики каждого из них: o 32vCPU, 384Go RAM и 900Go HDD

Я хотел бы контролировать 100 серверов, поэтому примерно 33 сервера в каждом варианте.

Как вы думаете, это хорошая идея использовать эту конфигурацию? и это не проблема использовать эту огромную емкость памяти? Другой вопрос, сколько узлов я должен использовать?

Answer 1

без подробностей сложно дать вам глобальный совет, но Elasticsearch рекомендует никогда не пересекать 31 Гб для оперативной памяти. Вот причины, по которым

Вы должны прочитать всю страницу, они объясняют, почему, как правило, гораздо лучше иметь много маленьких / средних хостов, а не несколько больших.

Я также рекомендую вам прочитать этот пост , он даст вам некоторое представление о том, как проектировать Elastic Cluster, особенно различие между ролями в кластере и различием в необходимом оборудовании.

На ваш вопрос:

Еще один вопрос, сколько узлов я должен использовать?

Нет хорошего ответа без знания объема данных, чтения / записи и т. Д. И т. Д. *

И, наконец, я вряд ли сомневаюсь, что использование той же конфигурации для хостов kibana / logstash /astic является хорошей идеей. Они просто не выполняют такую ​​же обработку. Вы должны начать с небольшой конфигурации и постепенно обновлять ее, когда у вас будут реальные данные.