elasticsearch - 诸如 “logstash-YYYY.MM.dd”之类的索引名称会对搜索产生积极影响吗？

Question

索引名称(例如logstash-YYYY.MM.dd，logstash-YYYY.MM，logstash-YYYY)是否会对Kibana中基于时间的过滤产生积极影响？例如，使用每日索引是否可以避免Kibana在名称不在给定时间过滤器范围内的索引中查询分片？

谷歌搜索确定多个分片适用于:

在多个节点之间分布搜索

计划将来增加节点以实现1.

Logstash风格的每日/每月/每年索引适用于:

定期删除旧文档(因为删除整个索引比单独删除包含的文档便宜。)

选择性关闭旧索引。

因此，如果我不需要循环使用(删除/关闭)旧文档或计划有多个节点，那么每日/每月/每年的索引有什么好处？这些额外的索引(因此是分片)只会减慢查询速度吗？

Answer 1

以这种模式进行索引的最重要的优点是:-

您只需在Kibana中定义模式，它将选择所有索引，从而节省了手动放置所有索引的时间。

用于查询ex logstash-YYYY.MM.dd索引，它将仅查询该索引，而不查询所有索引，从而为您提供更快的响应时间。