Управление доступностью событий для поиска

Для сокращения нагрузки на кластер рекомендуется хранить доступными для поиска события на глубину не более месяца. Остальные данные вплоть до расчетной глубины хранения событий в платформе рекомендуется хранить в так называемом "закрытом" состоянии, когда данные исключаются из поиска, но остаются в хранилище и доступны для обратного подключения по запросу.

Для исключения всех накопленных данных с событиями старше необходимого количества дней из поиска выберите операцию "Закрытие индексов". На странице редактирования параметров укажите количество дней от текущей даты и нажмите кнопку "Закрыть". Все индексы старше указанного количества дней будут закрыты. На странице отобразится статистика выполнения задачи. Если какие-то индексы закрыть не удалось, они будут перечислены в списке. Через 5 секунд произойдет автоматический возврат на страницу конфигурации кластера.

При необходимости обращения к данным в ранее закрытых индексах (исключенным из поиска), выберите операцию "Открытие индексов". На странице редактирования параметров выберите диапазон дат прошедших периодов, которые вы хотите подключить к поиску, и нажмите кнопку "Открыть". На странице отобразится статистика и результат выполнения задачи.