L'un des case d'usage les plus fréquents avec Elasticsearch est la collecte et l'analyse des logs. Qu'ils proviennent de nos firewalls ou de nos serveurs Web, la gestion de ces données temporelles exige la définition d'une architecture Hardware et une politique de gestion des index bien spécifique.
Heureusement, Elastic a développé le système de gestion du cycle de vie des index (ILM) pour automatiser la gestion de ces données dans une architecture Hot/Warm qui permet une meilleure utilisation des ressources de notre cluster.
Nous allons voir ensemble comment définir une politique ILM avec les nouveaux Data Stream pour une gestion simplifiée des données temporelles.
Enregistrement réalisé lors du Meetup ElasticFR Paris #53 virtuel.
