indexing - インデックス サイズが大きいため、Elasticsearch ノードのスペースが不足しています

Question

Graylog サーバーを実行しているマシンのスペースが不足しています。

多くのスペースがファイルで占められています

/var/lib/elasticsearch/graylog2/nodes/0/indices/graylog2_0/0/indexフォルダ。

• このフォルダ内のファイルを削除しても安全ですか?

• これはエラスティック検索の問題ですか?

• 今後このようなことが起こらないようにするにはどうすればよいですか?

ありがとう、

ショーン

Answer 1

私は最近この問題を経験しました。提案が少ない

このフォルダ内のファイルを削除しても安全ですか?

いいえ、キュレーターを使用して古いインデックスを削除できる @Val のように、スペースを解放するより安全な方法ではありません。

しかし、削除する古いインデックスがない場合は、いくつか提案があります。

sol 1）インデックスにレプリカがあり、複数のelasticsearchノードがある場合。次に、ライブ クラスター設定を使用してレプリカを削除し、他のノードでシャードを再ルーティングできます。ルーティングが完了したら、レプリカのサイズを増やすことができます。

sol 2) 新しい Elasitcseach ノードを追加します。

これはエラスティック検索の問題ですか?

いいえ、Elasticsearch クラスターに大量のデータのインデックス作成がある場合、Elasitcsearch の問題ではありません。

今後このようなことが起こらないようにするにはどうすればよいですか?

Elasticsearch サーバーで監視アラートを設定します。90% の制限がある場合があります。スペースが 90% 以上増加すると、警告メッセージが送信されます。