将数据从 SSD 淘汰到 HDD

Retiring data from SSD to HDD

我们目前正在将 ELK 堆栈与 Splunk 进行比较,Elasticsearch 表现糟糕的地方之一是数据保留。理想情况下,我们希望永不删除索引。

我们的配置是:

我目前的情况是:

我想要做的是默认将所有索引写入 SSD,但在一段时间后将数据移动到速度较慢的阵列 没有 运行 双节点

有人知道实现这个的方法吗?

实际上你可以做到 - 嗯,大部分情况下。看看下面的博客post,它比我在这里描述的更好

https://www.elastic.co/blog/hot-warm-architecture