![]() |
1
0
这取决于每天的警报数量,但我认为最好的选择是3:D。
选项3:将所有警报保持在一个
不赞成在一个索引下使用不同的类型,因为版本5在版本6中无法完成,并且将在版本7中最终删除。
见 here 更多信息 不要使用多类型索引,除非您希望在升级到较新版本的ElasticSearch时进行主要重构。 |
![]() |
Peter Penzov · 为客户端安装兼容的弹性搜索版本 1 年前 |
![]() |
Bardo · 使用logstash在ELK上获取城市名称的地理位置 1 年前 |
![]() |
I lebzdel I · 如何为单个字段添加char_filter 1 年前 |
![]() |
I lebzdel I · 如果文本字段包含日期,如何添加模糊性 1 年前 |