我'm using Elasticsearch as a centralized logging platform . As most examples show I'已经记录到白天加盖时间戳的多个索引（例如 logmessages-2017-04-14 ）
但是，我只有一个包含所有这些每日索引的节点设置 . 在这个节点上只记录一个 logmessages 索引，我会更好吗？
由于我只有一个节点，因此我将每个索引的副本设置为0，并将分片设置为1 . 我每月索引大约100,000份文件 .
1 回答
答案是 "no" .
日志记录用例始终定义了保留期，这意味着在一段时间之后您不再需要这些日志，您需要删除它们 . 这与Elasticsearch索引相同：当达到保留期限时，将删除该日志 .
使用基于时间的索引，您可以删除一天的索引，就是这样 . 删除整个索引比索引中的单个文档要好得多 .