Совместное использование elasticsearch между Logstash/graylog2 и моим собственным приложением

Question

Было бы безопасно делиться кластером elasticsearch (или кластером кластеров с одним узлом) между Logstash или graylog2 и моим собственным приложением? какие изменения/дополнения должны быть внесены для размещения этого? какой промежуток между именами потребовался бы приложению для хранения собственных данных при отделении от graylog/Logstash?

Я бы предпочел избегать поддержки отдельных кластеров, особенно в блоках dev, но также и в целом - если архитектура позволяет.

Answer 1

Это технически возможно, но не рекомендуется. Вы испытаете нагрузку на кластер регистрации, который хотите отделить от других приложений, используя ES.

Graylog2 поддерживает определение префикса индекса для установки нескольких установок в одном кластере ES.

Answer 2

У нас есть (Kibana и Graylog), работающие совместно с Elasticsearch. Просто, что шаблон индексации является чем-то другим, мы должны добавить автоматические выключатели в Elasticsearch, чтобы поисковый запрос Kibana для журналов не превышал определенный размер.