elasticsearch - 在 Logstash/graylog2 和我自己的应用程序之间共享 elasticsearch

Question

在Logstash或graylog2和我自己的应用程序之间共享弹性搜索集群（或单节点弹性搜索集群）是否安全？应该进行哪些配置更改/添加以适应它？应用程序需要什么样的名称间距来存储自己的数据，与 graylog/Logstash 分开？

我宁愿避免维护单独的集群，尤其是在开发盒上，但通常也是如此——如果架构允许的话。

Answer 1

这在技术上是可行的，但不推荐。您将在想要使用 ES 与其他应用程序分离的日志记录集群上遇到负载。

Graylog2 支持定义一个索引前缀，以便在一个 ES 集群中运行多个设置。

Answer 2

我们让（Kibana 和 Graylog）都使用共享的 Elasticsearch 运行。只是索引模式有所不同，我们必须在 Elasticsearch 中添加断路器，以便 Kibana 日志搜索查询不会扩展超过一定大小。