将数据从SSD停用到HDD

Question

我们目前正在将ELK堆栈与Splunk进行比较，并且Elasticsearch执行情况严重恶化的地方之一就是数据保留。理想情况下，我们希望从不删除索引。

我们的配置是：

我目前的情况是：

• 3个Elasticsearch数据节点
  • 64GB RAM，双CPU（16核），2x 1TB SSD RAID0＆amp; RAID0（x2）中的2x4TB
  • 32GB内存，四核CPU（32核），RAID0中的2x 512GB SSD，RAID10中的4x4TB硬盘

我要做的是默认情况下将所有索引写入SSD，但在一段时间之后将数据移动到较慢的阵列而不运行双节点

有谁知道实现这个目标的方法？

Answer 1

实际上你可以做到 - 好吧，大部分时间。请看下面的博客文章，它比我在这里描述的更好

https://www.elastic.co/blog/hot-warm-architecture