我可以在同一台机器上运行多个elasticsearch实例进行日志聚合吗？

Question

我在这里有点困惑。请帮帮我。 我有一个spring-boot应用程序，它将数据提供给elasticsearch。此spring-boot在AWS实例上运行。现在，我没有正确的日志聚合，我想使用ELK堆栈。 请帮助我解决这些问题...

1. 我可以在同一个elasticsearch实例上创建一个新的日志集群并将日志数据输入吗？这是个好主意吗？
2. 我是否应该在具有不同端口的同一台计算机上使用不同的elasticsearch实例，并将所有日志流量定向到此实例？
3. 我应该将弹性搜索主机托管到新的aws服务器上并引导所有流量吗？当日志数据源很大时，延迟是否会导致后期阶段出现问题？

Answer 1

根据体积，速度和容量等因素，您提出的一系列问题将有广泛而多样的答案。 将ES群集视为数据库。如果您有多个日志文件/源，则可以将它们插入到同一群集上的不同索引中。