我可以在同一台机器上运行多个elasticsearch实例进行日志聚合吗？

Posted 2021-03-28

我在这里有点困惑。请帮帮我。我有一个spring-boot应用程序，它将数据提供给elasticsearch。此spring-boot在AWS实例上运行。现在，我没有正确的日志聚合，我想使用ELK堆栈。请帮我解决这些问题......

1. 我可以在同一个elasticsearch实例上创建一个新的日志集群并将日志数据输入吗？这是个好主意吗？
2. 我应该在具有不同端口的同一台计算机上使用不同的elasticsearch实例，并将所有日志流量定向到此实例吗？
3. 我应该将弹性搜索托管到新的aws服务器上并引导所有流量吗？当日志数据源很大时，延迟是否会导致后期阶段出现问题？

答案

您提出的一系列问题将根据音量，速度和容量等因素提供广泛而多样的答案。将ES群集视为数据库。如果您有多个日志文件/源，则可以将它们插入到同一群集上的不同索引中。