elasticsearch - 加快Elasticsearch Logstash Kibana中的解析速度

Question

我是ELK(Elasticsearch Logstash和Kibana)的新手。我在一台服务器上安装了Elasticsearch Logstash和Kibana。然后在两台计算机上安装Logstash。每个系统中的总RAM约为30 GB。要解析的文件总数约为300 GB。花了6天时间过滤出搜索到的项目(我从所有这些日志中搜索了10位数字，时间戳和一个API的名称)并在Kibana中将其付清。我在这里做错什么吗？还有其他方法可以加快此过程。

提前致谢，
保罗

Answer 1

您可以根据Kibana UI中的时间进行过滤。另外，如果您要从任何节拍记录器推送到Logstash，则Logstash需要花费一些时间才能将其推送到Elastic Search。

有许多节拍应用程序可将数据直接推送到Elastic Search。