管理数据

Elastic Stack Serverless

无论您是要构建快速且相关的搜索解决方案、监控业务关键型应用程序和基础设施、监控终端安全数据，还是 Elastic 支持的许多其他用例中的任何一种，您都需要了解如何采集和管理存储在 Elasticsearch 中的数据。

了解数据如何存储

Elasticsearch 中最基本的数据存储单元是索引，它是一个文档集合，由名称或别名唯一标识。这些文档会经过一个称为映射的过程，该过程定义了文档及其包含的字段如何存储和索引；以及一个称为文本分析的过程，在该过程中，非结构化文本会被转换为经过优化的结构化格式，以用于搜索。

在Elasticsearch 数据存储中了解更多信息。.

在开始搜索、可视化以及从 Elastic 中提取可操作洞察之前，您必须将数据导入 Elasticsearch。Elastic 提供了广泛的工具和方法来将数据导入 Elasticsearch。最佳方法取决于您要采集的数据类型和特定的用例。

在采集中了解更多信息。

将数据添加到 Elasticsearch 后，您需要随时间对其进行管理。例如，您可以指定在保留期后删除数据，或将数据存储在具有不同性能特征的多个层中。

管理数据的策略取决于数据类型及其使用方式。例如，对于您想要搜索的物品集合（如产品目录），其内容的价值随时间推移保持相对稳定，因此您希望无论物品有多旧，都能快速检索到。而对于持续生成的带时间戳的数据流（如日志条目），数据会随时间不断累积，因此您需要平衡数据的价值与存储成本的策略。

在数据生命周期中了解更多信息。

如果您迁移到新的基础设施，有几种选项可以在 Elasticsearch 集群之间移动现有数据。