# Проектирование elk

**URL:** <https://discuss.elastic.co/t/elk/33118>\
**Category:** Вопросы на русском языке\
**Created:** [October 28, 2015, 3:40am UTC](https://discuss.elastic.co/t/elk/33118 "2015-10-28T03:40:53Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![cwt](https://avatars.discourse-cdn.com/v4/letter/c/e47774/32.png) [@cwt](https://discuss.elastic.co/u/cwt)\
**Post date:** [October 28, 2015, 3:40am UTC](https://discuss.elastic.co/t/elk/33118/1 "2015-10-28T03:40:53Z")

</div>

Всем привет, хочу внедрить ELK в продакшн, много читал. На спланк денег жалко, везде пишут про шардинг, кластеринг ELK. Но я так и не понял что именно разделяют? Что больше потребляет ресурсов и требует разделения - L или E? Допустим у меня есть пара физических серверов 12 ядер, 48г оперативы. Логов у нас - порядка 20Гб в день, и в основном это логи веб приложений. Достаточно ли все сделать на одном? Если ответ да - то можно/надо ли делать зеркало на втором сервере для отказоустойчивости? Кто что посоветует? Заранее всем благодарен за ответы.

---

<div class="post-metadata">

**Author:** ![11116](https://avatars.discourse-cdn.com/v4/letter/1/6bbea6/32.png) [@11116](https://discuss.elastic.co/u/11116)\
**Post date:** [October 28, 2015, 8:04am UTC](https://discuss.elastic.co/t/elk/33118/2 "2015-10-28T08:04:03Z")

</div>

Все зависит от того, за какой период нужно хранить данные и насколько часто и какой сложности делать из них выборки. В каких-то условиях хватит и одного сервера, в каких-то нет. Экспериментируйте.

---

<div class="post-metadata">

**Author:** ![cwt](https://avatars.discourse-cdn.com/v4/letter/c/e47774/32.png) [@cwt](https://discuss.elastic.co/u/cwt)\
**Post date:** [October 28, 2015, 10:48am UTC](https://discuss.elastic.co/t/elk/33118/3 "2015-10-28T10:48:46Z")

</div>

а что разделяют обычно? E ?

---

<div class="post-metadata">

**Author:** ![11116](https://avatars.discourse-cdn.com/v4/letter/1/6bbea6/32.png) [@11116](https://discuss.elastic.co/u/11116)\
**Post date:** [October 28, 2015, 12:33pm UTC](https://discuss.elastic.co/t/elk/33118/4 "2015-10-28T12:33:47Z")

</div>

А что нужно резервировать, то и разделяют. Например, у нас два сервера, на каждом elastic, kibana и свой парсер логов вместо logstash.

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [July 6, 2017, 1:50pm UTC](https://discuss.elastic.co/t/elk/33118/5 "2017-07-06T13:50:53Z")

</div>

Closed on July 6, 2017, 1:50pm UTC