老师，当集群加入一个新节点后，分片会立即rebalance来达到平衡的，这个过程比较快的，为什么说会出现热数据过于集中？

老师请问一个问题，2T的数据设置5个分片是否不合理了？目前我们就是这么干的。

分片的设计与管理——分片是ES存储数据的地方，本质是一个lucene的索引，分片是ES机器实现水平扩展的最小单位，用她来存储数据必然会消耗系统的性能，如果存储的数据过大，则性能必然不佳。ES官方建议日志应用最好小于50G，搜索应用最好小于20G。 如果只有一个分片，那ES就失去了自动水平扩展的能力，具体应该设置多少分片数，需要根据实际场景来定，一般而已分片数应大于节点数。 另外，分片又分为主分片和副本，主分片提供读写的能力，副本只提供读的能力，副本是ES集群数据高可靠性的基石，另外，增加副本也能提高集群的读性能。 具体设置几个主分片需要做容量规划，主分片一旦设定，则不能随意修改，除非做reindex，主分片数是文档路由的关键参数，所以，一旦变化必然需要reindex。

您好，请问下，看到您写，一个集群管理的分片个数的上限值是10w，请教下，搜索类的索引单分片不超过20G，那么集群最大容量上限是多少比较合适？谢谢

老师，当分片数远小于ES集群节点数时， 要定一个合理的分片数，要考虑哪些因素呢

ES不能根据分片配置指定的存储大小，那怎么保证只有20G或者50G的分片吗？只能重建索引？或者提前规划？

请问一下，一个索引存在多个分片上，这个索引存储的在多分片的路由规则是什么？

老师 像网络安全领域的态势感知就使用了ES，态势感知主要用来对日志的存储检索，以及告警匹配，这块偏向于日志还是搜索呢

老师请问搜索场景下：8c 64g 配置下，600GB索引，应该配置几个节点，每个节点多少分片呢。

如果我是按日期来索引的，每周或者没月一个索引，这种就会存在一个热点吧，因为写入都是在最新的那个索引上，这种情况该怎么处理或者说避免？