这取决于每天的警报数量,但我认为最好的选择是3:D。
选项3:将所有警报保持在一个
Index
同一类型。并在查询时使用过滤器。
不赞成在一个索引下使用不同的类型,因为版本5在版本6中无法完成,并且将在版本7中最终删除。
在ElasticSearch 6.0.0或更高版本中创建的索引只能包含单个映射类型。在5.x中创建的具有多个映射类型的索引将继续像在ElasticSearch 6.x中那样工作。将在ElasticSearch 7.0.0中完全删除映射类型。
见
here
更多信息
不要使用多类型索引,除非您希望在升级到较新版本的ElasticSearch时进行主要重构。
