勤不了一点

使用 best_compression 可将索引大小减少 15-25%，具体取决于配置。这是相当可观的，尤其是在查看较大的集群时。许多大型 Elasticsearch 集群有 50-100 个节点甚至更多，其中集群大小主要由纯粹的数据量决定。当您可以将硬件数量减少 15-25% 时，这是一个相当显著的变化。

ElasticSearch 集群常用管理API操作

优化索引性能和管理存储空间，以减少索引文件的数量、提高查询性能,从而提高搜索速度并释放磁盘空间

为什么要控制集群分片为了实现高摄取率，您希望将活动索引中的分片分布到尽可能多的节点上。为了获得最佳搜索和较低的资源使用率，您需要尽可能少的分片，但不希望分片太大而变得笨重。如果集群总的状态数据很大，master处理这些任务就容易出现超时。

【ELK】ElasticSearch 添加新节点时因分片大小分配不均分配不平衡

因为调整index，重建Index patterns{名字一样}后导致Visualizations和 Dashboards等视图不能正常打开，提示`Could not locate that index-pattern (id: xxxxxx), click here to re-create it` 这是因为index id 已经改变。

# 这是默认的GET _search{ "query": { "match_all": {} }}# 这是效果图GET nginx-*/_search{ "size" : 10, "_source" : { "includes" : [ "hostname" ], "excludes" : [ ] }, "sort" : [ { "_doc" : { "order" : "asc" ...