将弹性搜索快照保存多年--最佳策略和实践

Question

我们使用Elasticsearch v7.10，并希望向集群中添加快照策略。我们希望能够在几年后恢复特定的索引。

一方面，建议采取频繁的快照(~每30分钟- 设置快照策略)，但另一方面，积累数千张快照并不是最佳做法，因为它需要更多的内存在主节点上，并可能破坏它的稳定性。建议在可持续土地管理政策(快照保留限制)中纳入保留规则。

我需要能够恢复至少一个快照从每个月在过去7年-它有可能吗？我的可持续土地管理政策/制度和保留规则应该是什么样的？

Answer 1

首先，更新Elasticsearch，并尽可能地更新。8.X现在是当前的，7.X只是在7.16级进行修补。但现在是7.10，它是在2020年晚些时候发布的

其次，您可能需要一个以上的可持续土地管理策略。因此，与用于长期保留要求的每月快照相比，您可以使用更短的快照来更频繁地丢弃这些快照。

然后，您可以查看为每月快照创建年度快照存储库，这意味着您可以轻松地丢弃不需要的回复。