Elasticsearch Service에 hot-warm 아키텍처

보안 이벤트를 저장하는 데 필요한 인프라가 증가하며, 이것은 추가 비용으로 이어짐

⇒ 효율적인 저장방식 필요

​

# hot-warm 아키텍처

- 스토리지 터어링 개념

- hot 노드는 새로 들어오는 모든 데이터를 처리 신속하게 데이터를 수집하고 검색할 수 있도록 더 빠른 저장 공간을 사용

- warm 노드는 저장 공간 밀도가 더 높으며, 데이터를 더 장기간 보존하는 데 보다 비용 효율

​

​

출처: https://www.elastic.co/kr/blog/cost-saving-strategies-for-the-elasticsearch-service-data-storage-efficiency