如何获取摄取到 Elastic 中的原始日志的大小？

Question

我想确定摄取到 Elastic 中的原始日志的大小。是否可以直接在 Elastic 中执行此操作，或者是否有任何第三方工具可以提供帮助？关于如何实现这一目标有什么想法吗？

目前，我们有一个使用 Cat API 确定索引大小的设置。但是，这仅提供索引大小，它可能与原始日志的大小有很大不同。

Answer 1

您可以利用 Mapper 大小插件，它将创建一个

_size

字段，其中包含

_source

文档的原始大小，然后您可以对其进行求和。