안녕하세요.
기 구축된 ELK에서 분석을 위해 물리적으로 다른 서버에 Elasticsearch를 설치하고 기존에 index에 내용중 필요한것만 가져오려고 합니다.
어떻게 방법으로 진행해야 할까요?
해당 작업시 기존에 구축된 Elastcisearch에 부하가 많이 걸릴까요?
감사합니다.
_reindex API 또는 Logstash 를 이용해서 가져오시면 됩니다. Redinex 는 elasticsearch.yml 에 설정해야 하는 내용이 있기 때문에 적용이 어려울 수 있으니 Logstash 사용을 추천드립니다. 아래 링크 참고하세요.
전체 인덱스를 스캔하는 작업이니 부하가 안 걸릴수 없겠지요. 서비스 운영을 하지 않거나 트래픽이 적은 시간에 진행하시면 되겠습니다.
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.