什么是弹性搜索，删除logstash是否安全？

Question

我有一个内部Apache服务器用于测试目的，而不是面向客户端。

我想将服务器升级到apache 2.4，但没有剩余空间，所以我试图删除服务器上的一些文件。

检查文件大小后，我发现文件夹/ var / lib / elasticsearch需要80g空间。例如，/ var / lib / elasticsearch / elasticsearch / nodes0 / indices / logstash-2015.12.08已经需要60g。我不确定什么是弹性搜索。如果我删除此logstash是否安全？谢谢！

Answer 1

Elasticsearch是一个搜索引擎，就像NoSql数据库一样，它将数据存储在indeces中。你看到的是一个索引的数据。 当索引被加上时间戳时，有人正在使用2015年的索引。 我会删除它。

Answer 2

我担心只有你能回答这个问题。 logstash + elastic search的一个用途是帮助理解系统日志。默认情况下，这个组合通常不会设置，所以我假设有人出于某种原因在某个时候设置它，显然它已经完成了一些日志记录。只有您可以知道它是否仍在使用，或者是否可以安全删除。

Answer 3

正如其他答案所指出的，弹性搜索是一种分布式搜索引擎。我相信早期的用户正在使用Logstash将应用程序或系统日志推送到此Elastic搜索实例。如果您可以找到源应用程序，请检查日志文件是否已存在，如果是，则可以继续删除索引。我非常怀疑任何人仍然需要从2015年开始回溯日志，但是您确实需要了解应用程序的归档要求，然后采取必要的措施。