每天超过500个碎片后，如何提高Elasticsearch ELK性能？ 碎片合并？ 怎么样？

Question

我有一台服务器ELK，它每天创建一个碎片。 经过500多天的碎片处理后，性能明显下降。 我已将复制设置为0。我可以做些改善性能的事情吗？

问题：是否有将旧分片合并为月度分片以提高性能的方法？ 如果是，我该怎么做？

另外，当我运行curl -XGET http://localhost:9200/_cat/shards我看到它们全部都处于STARTED阶段。 不知道我是否需要做任何事情。 我正在使用Elasticsearch版本1.7.x，logstash 1.5.x和kibana 4。

Answer 1

我最终重新创建了一个新的ELK服务器，并重播了日志，但是在这样做之前，我按照@andrei Stefan的建议将索引设置为“每月”。 我还运行例行优化，这对我来说就是解决方案。