Логирование Squid и Exchange

Если вам только статистику надо знать, то можно выключить _source и индексацию полей c URL, оставить только docvalues. То есть проиндескировать только timestamp и оставить docvalues только для пользователей, timestamp и URL. Думаю, это должно уменьшить размер раза в 2-3. Но кроме статистики по тому какие сайты кто посещал, вы больше ничего не получите.

1 Like