Solucionado
Bom dia, rodo logstash, elasticsearch e kibana em uma máquina central recebendo logs de 6 máquinas porém o armazenamento da máquina fica cheio muito rápido, qual a melhor estratégia para liberar armazenamento? Já utilizei o DELETE BY QUERY, e achei ineficiente.
Olá Wesley, tudo bem?
Uma outra estratégia para liberar armazenamento da máquina, seria a classificação de índices. Essa classificação ocorre no momento da indexação dos documentos, assim permitindo que você faça agrupamentos dos índices de acordo com uma ordem de classificação, como por exemplo, você pode fazer essa ordenação baseada nos critérios de buscas usados pelos usuários. O Elasticsearch também trabalha com muitas compactações, então quando há informações repetidas mais próximas ele consegue realizar ainda mais compactações e reduzir mais o espaço em disco, deixando assim a busca bem mais rápida, mas a velocidade de indexação fica mais lenta, então precisa ter muito cuidado ao usar a classificação de índices. Você pode entender melhor sobre esse assunto nesse artigo.
Espero ter ajudado!