Elasticsearch多指標性能

Question

我正在考慮在具有大量記錄的我們的Elasticsearch集羣中從一個索引轉移到基於日期的索引（）。

真正的問題是它如何影響ES集羣中索引，搜索和映射的性能？

從數百個大型指數中搜索一個龐大的指數是否需要更多時間？

Answer 1

搜索一個大型索引需要較少的時間，而不是數百個較小的索引。

以這種方式打破索引可以幫助提高性能，如果您主要只搜索其中一個分解索引。就你而言，如果你經常需要搜索某一天添加​​的記錄，那麼你可能會在這方面提供幫助，性能明智。如果你將主要搜索整個索引範圍，那麼在單個索引中搜索通常會更好。

Answer 2

最後，我們在我們公司實施了ES多重索引。對於我們的應用，我們選擇了月度指數策略，所以我們每個月都會創建一個新指數

當然，正如@femtoRgon所建議的那樣，通過所有較小索引的搜索需要多一點，但是由於邏輯的原因，應用程序的速度已經提高了。

所以，我建議大家誰想要移動從一個指數的多指數：您的應用程序的化妝研究需要，選擇整個索引的適當片（如果它真的需要）。

作爲例子，我可以分享我們的應用程序的一些研究成果，可以幫助我們做出使用月度指標的決定：我們查詢的

• 90-95％，僅去年3月
• 我們有大約4個大組查詢：今天，上週，上個月和最後3個月（當然，我們可以創建每週或每日的指數，但它們會太小，因爲我們沒有足夠的文件裏面）
• 我們可以向客戶解釋他爲什麼需要等待，如果他讓「非正常」曲整個期間（所有指數）。