写在前面

有一个问题被关注的比较少,就是ES对本地磁盘的占用情况。有人可能觉得这个问题的答案显而易见,不就是ES软件本身占用的空间,还有索引数据持久化占用的磁盘空间,另外就是一些日志了。

事实上,关于ES占用磁盘空间的问题远比这个要复杂的多。本篇文章就想聚焦这个问题,深入ES的底层原理来分析磁盘的占用情况。

正文

是否执行分析

首先对于一个索引,其中的字段在写入是,写入分析对磁盘是有影响的。那么什么是写入分析? 当我们index一个文档时,如果不指定分析器,默认使用的是standard,可以做个测试,看下默认的分析器执行的结果。

GET /_analyze
{
  "analyzer": "standard",
  "text": "Text to analyze"
}

我们可以为字段单独指定analyzed或者 not_analyzed, 比如:

PUT /my_index
{
  "mappings": {
    "my_type": {
      "properties": {
        "status_code": {
          "type": "string",
          "index": "not_analyzed"
        }
      }
    }
  }
}
  • not_analyzed:将字段的原始值放入索引中,作为一个独立的term,它是除string字段以外的所有字段的默认值。
  • analyzed:string字段的默认值,会先进行分析后,再把分析的term结果存入索引中。

分析的目的主要是为了建立倒排索引,进行全文检索分析。如果没有这个需求可以关掉。

_all字段和_source字段

很多时候,我们查询文档会发现返回的结果里,带有一个_source字段,里面是全部字段的内容。_source字段默认是存储的,这个会占用磁盘空间。

什么情况下不用保留 _source字段?比如如果某个字段内容非常多,我们的业务场景只需要能对该字段进行搜索,可以考虑关闭 _source字段,我们搜索到文档id后,再通过文档id去数据库拿到这个字段的内容。这样可以节省很多空间。如何关闭呢?

PUT my-index-000001
{
  "mappings": {
    "_source": {
      "enabled": false
    }
  }
}

_all字段默认是关闭的,如果要开启_all字段,索引就更大,占用磁盘空间当然就更大。_all字段开启适用于不指定搜索某一个字段,根据关键词,搜索整个文档内容。

Doc values

Doc Values 通过序列化把数据结构持久化到磁盘,我们可以充分利用操作系统的内存,而不是 JVM 的 Heap 。

Doc Values 默认对所有字段启用,除了 analyzed strings。也就是说所有的数字、地理坐标、日期、IP 和不分析( not_analyzed )字符类型都会默认开启。

Doc Values的作用是开启的字段可以支持排序,聚合等能力,如果业务场景确定不需要这样的能力可以显示的把这个功能禁掉,从而节省磁盘空间。

PUT my_index
{
  "mappings": {
    "my_type": {
      "properties": {
        "session_id": {
          "type":       "string",
          "index":      "not_analyzed",
          "doc_values": false 
        }
      }
    }
  }
}

副本机制

这个其实不用多说。ES的副本分片机制,目的是实现高可用,但是牺牲了空间。每个副本其实都是主分片的完整拷贝,在文档数量非常大的时候,这个对磁盘的占用是相当可观的。

测试对比

image

看上图,从上往下看,磁盘占用基本是一直在减少。很直观的看出上面讲的那些因素对ES磁盘的占用影响。

参考:


犀牛饲养员
277 声望271 粉丝