我可以在同一台机器上运行多个弹性搜索实例以进行日志聚合吗？

Question

我在这里有点困惑。请帮帮我。 我有一个 spring-boot 应用程序，它将数据输入 elasticsearch。这个 spring-boot 在 AWS 实例上运行。现在，我没有适当的日志聚合，我想使用 ELK 堆栈。 请帮我解决这些问题...

1. 我可以在同一个 elasticsearch 实例上创建一个新的日志集群并将日志数据输入其中吗？这是个好主意吗？
2. 我是否应该在具有不同端口的同一台机器上使用不同的 elasticsearch 实例并将所有日志流量定向到该实例？
3. 是否应该将我的 elasticsearch 托管到新的 aws 服务器并引导所有流量？当日志数据馈送很大时，延迟是否会导致后期出现问题？

Answer 1

根据数量、速度和容量等因素，您提出的这组问题将得到广泛而多样的答案。 将 ES 集群视为数据库。如果您有多个日志文件/源，您可以将它们插入到同一个集群上的不同索引中。