чтоб делать аналитику за более долгий период? В елк хранится данные за месяц(3-4 tb)
Стоит ли ? Что это за вопрос ? Что значит стоит ?
На первый взгляд думается что не стоит. Clickhouse не дает тех возможностей поиска по текстам, что есть в эластике. А для логов это важно. Сам эластик тоже не тормозит, на ваших объемах аналитику построит за секунды, а не минуты. У вас есть требование выводить статистику менее чем за Х секунд? Если скорость запросов к эластику приемлемая, то может и не стоит добавлять новую хранилку? И если разобраться немного в построении индекса в эластике, то возможно и текущий индекс можно ускорить.
Обсуждают сегодня