`facility` UInt16,
`timestamp` DateTime,
`hostname` LowCardinality(String),
`tag` String,
`message` String
)
ENGINE = MergeTree
PARTITION BY toYYYYMM(timestamp)
ORDER BY (timestamp, hostname)
TTL timestamp + toIntervalDay(45)
SETTINGS index_granularity = 8192
Данных _очень_ много, иногда CH впадает в ступор при поиске в message на длинном промежутке времени.
Поможет "PARTITION BY toYYYYMMDD(timestamp)"?
message вроде бесполезно индексировать...
вряд ли, скорее всего упираетесь в чтение данных.
Да, видимо так, и есть, но проблема больше в подвисании CH. Пусть ищет долго, но ищет. Лечится только рестартом...
Обсуждают сегодня