可搜索快照使你可以使用快照（snapshot）以极具成本效益的方式搜索不经常访​​问的只读数据。 冷的（cold）和冻结的（frozen）数据层使用可搜索的快照来减少存储和运营成本。

可搜索的快照消除了对副本分片 （replica shards）的需求，从而有可能使搜索数据所需的本地存储减半。 可搜索快照依赖于已经用于备份的快照机制，并且对快照存储库存储成本的影响最小。

原文链接：https://blog.csdn.net/UbuntuTo ... 16640

在单个的平台上统一日志，指标，应用程序跟踪数据和可用性数据并对其进行上下文处理。Elastic 可观测性提供了整个数字生态系统的运行状况和性能的统一视图。通过预置的收集器来轻松获取数百种数据源的多种数据，Elastic 可观测性可实现可观测性各个面之间的无缝集成。内置的警报功能使你可以查看何时接近 SLA (Service Level Agreement)，而专用的应用程序可以使你按照合理的方式解释数据，包括详细的用户体验得分。诸如 Audi，Etsy，Societe Generale，Domain，Kroger 等公司已经为各种用例部署了 Elastic 可观测性，从集中式日志记录到监视数字体验，这些用例范围广泛。

在此博客中，我们将向你展示如何开始使用 Elastic 可观测性。首先，我们将下载并准备软件，然后部署并与 Elastic Stack 的核心 Elasticsearch 进行试运行。接下来，我们将在 Elasticsearch中 启用安全性和基于角色的访问控制，并将窗口 Kibana 连接到 Elastic Stack。Kibana 既用作管理前端又用作可视化层。最后，我们将通过启用 SSL，TLS 和 HTTPS 进一步保护群集。

注意：本博客中的步骤使用运行 Elastic 可观测性 的自我管理选项。这里描述的所有内容都是我们免费和开放的分发层的一部分，具有诸如分布式跟踪，统一代理，数百个数据集成，用于 APM 的精选应用程序，基础结构监视，日志浏览等功能。所有这些功能都可以在 Elastic Cloud上 的 Elasticsearch Service 上使用，这是一个完全托管的服务，并提供免费试用。无论选择哪种方式，你都将获得相同的出色用户体验。

我在 Mac 上运行，但是以下说明应与 Linux 类似。
 
https://elasticstack.blog.csdn ... 98566