Я хотел бы иметь возможность ограничить количество журналов, отправляемых демоном fluentd, наasticsearch в день (индекс), поэтому fluentd прекращает отправку, когда fluentd отправил больше, чем, скажем, 10 ГБ за данный день.
Я знаю, что можно управлять буфером, но для меня этого недостаточно. Я хочу, чтобы в каждом проекте регистрировалось максимальное количество ГБ, чтобы быть уверенным, что кластерasticsearch справится со всеми из них с назначенными ресурсами.
Любой намек на то, как это сделать? Еще одна возможность для меня - ограничить размер индекса эластичного поиска, но это (если возможно) приведет к ошибкам в fluentd и переполнении буфера.
Спасибо!