logsdb 인덱스 모드

엘라스틱이 v8.17부터 logsdb 인텍스 모드라는 기능을 제공하고 있더라. 디스크 저장 용량을 절약해준다고. 인덱스 모드를 지정해줘야 해서 템플릿 사용 필수.

standard와 logsdb 인덱스 모드를 비교해봤다. 둘 다 같은 테이블 구조.

standard 인덱스

logsdb 인덱스

최대 65%까지 줄여준다고 하는데 정리 시간이 조금 걸리지만, 암튼 줄기는 준다. 용량 문제 때문에 text, keyword 필드 매핑 고민하는 분들에게 반가운 기능일 듯. 

참고로 같은 데이터의 스플렁크 저장 결과는 이렇다.

필드 개수가 4배 가까이 많은데도 디스크 용량을 압도적으로 절약할 수 있다. 읽기 스키마 기반이라 실제 디스크에 기록되는 필드는 몇 개 안 되니 당연한 결과. 대신 라이센스가 비쌈

관련 글

• Elasticsearch 9.0의 변화