es监控业务数据做时间聚合,索引方案

Elasticsearch | 作者 hwz453843794 | 发布于2018年04月20日 | 阅读数:1092

麻烦问下,有谁用es监控过业务数据吗,需要做时间聚合,针对5分钟,10分钟,然后现在有两种方案,一种是一天的数据作为一个index 一种是都放在一个index下,通过type document区别 哪种会比较好?比较快,有实践过的吗? 求大神指教,需要考虑系统的增长,基本不会删除索引(最多是删除10年前的数据),各有什么优缺点
已邀请:

shjdwxy

赞同来自:

不要用type,都快被淘汰了如果保留太长时间的数据,要想办法优化下查询方式,例如根据时间区段选取对应的index,否则查询起来会比较慢
是不是对历史数据做一个聚合,按照时间维度,比方说5分钟的数据聚合为1条

laoyang360 - [死磕Elasitcsearch]知识星球地址:http://t.cn/RmwM3N9;微信公众号:铭毅天下; 博客:blog.csdn.net/laoyang360

赞同来自:

可以从数据量角度衡量,单个分片大小不建议超过50g

要回复问题请先登录注册