Elasticsearch:Gunakan fitur pemangkasan untuk indeks deret waktu

Prasyarat

Kluster Alibaba Cloud Elasticsearch V6.7.0 atau V7.10.0 telah dibuat. Versi kernel kluster V6.7.0 adalah 1.2.0 atau lebih baru. Untuk informasi selengkapnya tentang cara membuat kluster, lihat Buat kluster Alibaba Cloud Elasticsearch.

Versi yang didukung

Fitur pemangkasan tersedia pada:

• Alibaba Cloud Elasticsearch V6.7.0 dengan versi kernel 1.2.0 atau lebih baru

• Alibaba Cloud Elasticsearch V7.10.0

Cara kerja fitur pemangkasan

Elasticsearch standar menggabungkan segmen indeks hanya berdasarkan ukuran—segmen dengan ukuran serupa digabung, sehingga satu segmen dapat mencakup rentang waktu yang tidak beraturan. Akibatnya, kueri rentang waktu harus memindai semua segmen untuk menemukan data yang relevan.

Dengan pemangkasan diaktifkan, penggabungan segmen mempertimbangkan baik ukuran maupun bidang deret waktu. Segmen dengan ukuran serupa yang juga berisi data dari periode waktu yang berdekatan akan digabung menjadi satu. Setiap segmen hasil penggabungan menyimpan rentang waktu yang berurutan, sehingga Elasticsearch dapat melewati segmen yang sepenuhnya berada di luar rentang waktu yang dikueri.

Batasan

• Aktifkan pemangkasan saat pembuatan indeks. Pemangkasan memengaruhi cara segmen digabung selama pengindeksan dan kompaksi. Jika Anda mengaktifkannya setelah indeks dibuat, kinerja kueri yang diharapkan tidak dapat tercapai.

• Jangan aktifkan kembali pemangkasan setelah menonaktifkannya. Setelah Anda menonaktifkan fitur pemangkasan untuk suatu indeks, disarankan agar Anda tidak mengaktifkan kembali fitur tersebut pada indeks yang sama. Jika Anda mengaktifkannya kembali dan penggabungan segmen indeks tersebut mencakup data non-deret waktu, kinerja kueri yang diharapkan tidak dapat tercapai.

• Bidang deret waktu harus bertipe DATE atau LONG.

Aktifkan fitur pemangkasan

Tentukan bidang deret waktu saat membuat indeks. Contoh berikut menggunakan timestamp sebagai bidang deret waktu:

PUT index-1/_settings
{
    "index" : {
        "merge.policy.time_series_field" : "timestamp"
    }
}

Kueri data deret waktu

Gunakan filter range pada bidang deret waktu untuk memanfaatkan pemangkasan. Elasticsearch akan melewati segmen yang seluruh rentang waktunya berada di luar filter dan hanya mencari segmen yang relevan.

Contoh berikut memfilter data berdasarkan bidang timestamp dan bidang region:

POST index-1/_search
{
    "query": {
        "bool": {
            "filter": [
                {
                    "range": {
                        "timestamp": {
                            "format": "yyyy-MM-dd HH:mm:ss",
                            "gte": "2020-06-01 23:00:00",
                            "lt": "2020-06-06 23:05:00",
                            "time_zone": "+08:00"
                        }
                    }
                },
                {
                    "terms": {
                        "region": [
                            "sh"
                        ]
                    }
                }
            ]
        }
    }
}

Nonaktifkan fitur pemangkasan

Menonaktifkan pemangkasan memerlukan penutupan indeks, pembaruan pengaturannya, lalu membuka kembali indeks tersebut.

1. Tutup indeks.

   POST index-1/_close

2. Atur merge.policy.time_series_field ke null untuk menonaktifkan pemangkasan.

   PUT index-1/_settings
   {
       "index" : {
           "merge.policy.time_series_field" : null
       }
   }

3. Buka kembali indeks.

   POST index-1/_open