[Elasticsearch] index vs indices

 

ㅁ 개요

ㅇ Elasticsearch를 이야기 하면서 개념적으로 헷갈리는 부분이 있어서 정리를 하였다.

ㅇ index와 indices, node, Documents에 관한 설명이다.

 

ㅁ 용어 개념 정리

 ㅇ 도큐먼트는 가장 기본 단위로 로그 한줄을 말한다.

 ㅇ index는 도큐먼트의 논리적인 한 묶음이다.

 ㅇ indices는 언어적으로는 index의 복수형을 뜻하고, index의 물리적인 의미로 저장소 단위 개념이다.
 ㅇ shard는 indices의 분산저장 단위이다.

 

 

ㅇ 위의 이미지를 참조하여 설명하면,
     elasticsearch의 인프라는 3개의 master node와 2개의 data node로 구성되어 총 5개 노드가 있다.

 ㅇ shard는 5개의 노드 중에서 data 노드에 24개의 indices가 이중으로 저장이 된다.

 

 ㅇ 트레픽 발생에 따라 로그량이 증가하면서 indices가 여러 샤드로 분리되고 샤드를 복제하는 과정에서

     유휴시간이 급격히 줄어드는 경우가 있었다.

 ㅇ 간혹 트레픽이 폭발적으로 증가한 상태에서 샤드의 복제까지 일어나는 경우

     disk IO의 부족으로 병목현상이 발생할 수 있기 때문에 트래픽이 증가하는 경우 집중적으로 모니터링이 필요하다.

 

 

ㅁ 함께 보면 좋은 사이트

 

3.2 인덱스와 샤드 - Index & Shards - Elastic 가이드북

 

ElasticSearch 개념을 익혀보자..