如何在每日500多个碎片后提高弹性搜索ELK性能？碎片合并？怎么样？

Question

我有一台服务器ELK，它会创建每日分片。经过500多天的碎片后，性能大幅下降。我将复制设置为0.我可以做些什么来改善性能吗？

问题：是否有类似于将旧分片合并到说 - 月度分片以提高性能的内容？如果是，我该怎么做呢？

此外，当我运行curl -XGET http://localhost:9200/_cat/shards时，我发现所有这些都在STARTED阶段。不确定我是否需要做任何事情。我使用的是elasticsearch版本1.7.x，logstash 1.5.x和kibana 4。

Answer 1

我最终重新创建了一个新的ELK服务器并重放日志，但在我这样做之前，我将索引设置为每月一次＆＃39;根据@andrei Stefan的建议。我也运行常规优化，它一直是我的解决方案。