弹性指数越来越大，有时指数很小。指数小的日子没有机器停机;一切都和指数大的时候一样。我注意到elasticsearch仍然在索引中存储几天前的文档。
有没有可能前一天的弹性堆积在今天?在索引上存储文档的弹性有多大?
我们必须减少索引的存储天数，因为有时一个索引的大小是另一个索引的两倍。
感谢@maryf如果有基于日期的索引，这里可以有两种可能性:
- 日志发送者没有持久化注册表，该注册表包含有关哪些日志文件已收集以及最多偏移量的信息。
- 索引被定义为使用错误的时间戳字段作为时间轴。
在第一种情况下，每当您的日志发送器重新启动时，它将从头开始读取日志文件，并且您可以在索引中看到重复的记录。而在第二种情况下，日志根据所使用的时间戳字段存储到索引中。如果时间戳来自较旧的日期，则将其存储在与该日期匹配的较旧索引中。