elasticsearch中的..reporting*和.监控-*索引是什么？

Question

我在elasticsearch集群中看到了一些索引(..reporting*和.监控-*)，

green open .monitoring-kibana-7-2022.02.22 FPl-nNnAQE-8aawMEVWoaw 3 1    8640      0   4.2mb   2.1mb
green open .reporting-2020.11.15           4rS-SCGGGS-7YKg28FdyFw 1 1      30      1 323.2mb 161.6mb
green open .reporting-2021.05.09           7wnfwIsSe4rQC5hBFC3o2g 1 1      14      0 324.3mb 162.1mb

1. 这些索引是什么?它们是如何创建的？
2. 我需要这些索引吗？我可以删除它们吗？
3. 如何停止创建这样的索引？

我查过的一些参考资料是。

(用于监测-索引)：*

https://www.elastic.co/guide/en/x-pack/current/xpack-introduction.html

(用于报告-索引)：*

https://www.elastic.co/guide/en/kibana/current/reporting-settings-kb.html

这就是我的kibana.yml的样子：

server.host: ffb-supply-kibana-server
elasticsearch.hosts: ["http://master-2:9200","http://master-3:9200","http://fdata-1:9200","http://data-2:9200","http://data-3:9200"]
kibana.index: ".kibana"
elasticsearch.username: "something"
elasticsearch.password: "something"
xpack.reporting.csv.maxSizeBytes: 52428800
logging.quiet: true```

Answer 1

.monitoring-*索引包含来自该被监控堆栈的任何组件的监视数据。如果不启用/设置监视，则不会创建这些索引。

.reporting*索引包含你在基巴纳设置的报告。如果不使用这些报告功能，则不会创建索引。

你需要他们吗？如果你在问他们是什么，你就不需要他们了。

你能把它们删除吗？是的，但是如果不禁用监视，新的.monitoring索引将在10秒后再次出现。对于.reporting*，如果您或其他人在Kibana运行报告，索引将再次重新创建。

如前所述，要停止监视索引的创建，您需要禁用监视(请参阅第一个链接)，但是这样做并不一定是个好主意，因为您是盲目的，并且不知道集群是如何运行的。但是，将监视数据存储在与生产集群不同的集群中总是一个好主意。

要停止报表索引的创建，只需停止创建报表。