배경
EFK는 프로젝트에서 로그 관리에 사용됩니다.제한된 디스크 공간으로 인해 다음과 같은 요구 사항이 있습니다.
- 로그는 60일 동안 보관됩니다.
- 60일 이상, 자동 삭제 가능
분석하다
데이터를 참조하여 인덱스 수명주기 전략을 사용하여 실현할 수 있습니다 .
인덱스 수명 주기 정책에는 주로 다음과 같은 상황이 포함됩니다.
- 핫 스테이지(필수): 가장 최근에 가장 자주 검색된 데이터를 핫 계층에 저장합니다. 핫 계층은 가장 강력하고 저렴한 하드웨어를 사용하여 최고의 인덱싱 및 검색 성능을 제공합니다.
- 웜 단계(선택 사항): 여전히 데이터를 검색하고 업데이트할 필요가 적을 때 웜 계층으로 이동합니다. 웜 레이어는 인덱싱 성능을 희생시키면서 검색 성능을 최적화합니다.
- 쿨 단계(선택): 검색 데이터가 적고 업데이트가 필요하지 않을 때 쿨 계층으로 이동합니다. 쿨 티어는 검색 성능을 희생시키면서 비용 절감을 최적화합니다.
- 삭제 단계(선택 사항): 인덱스 삭제 작업 수행
따라서 실제로 웜 단계 이후에 삭제 단계만 구성하면 됩니다.