elasticsearch：限制磁碟空間

我將彈性搜尋與 Graylog 結合使用。

有沒有辦法限制彈性搜尋數據庫的大小，可能對日誌使用循環數據庫方法？我的設置相對較小（~100GiB 數據庫），而且我知道 elasticsearch 需要大量空間來儲存所有數據庫索引，但我需要限制它的大小，無論是否需要刪除數據。

這裡的最佳實踐方法是什麼？您如何限制設置中儲存和索引日誌的數量？

Graylog帶有一個開箱即用的高度可配置的索引輪換和保留系統。

只需在系統/指數頁面上配置最符合您要求的策略。

螢幕截圖：系統/索引頁面

引用自：https://serverfault.com/questions/818971