Привет!
Подскажите, можно ли как-то в elasticsearch «отцепить» индекс и сжать его, при этом с возможностью потом легко вернуть назад (или заставить elastic читать пожатый индекс)? Собирал логи rsyslog'ом в обычные текстовые файлы, старые логи gzip'ил, и все было ОК. Сейчас перешел на elk, и «из коробки» получается что у меня отжирается очень много места - там где раньше я мог хранить две недели пожатых логов со всех своих серверов у меня теперь только неделя индексов elastic с одного сервера. При этом «сегодняшний» индекс мне жать не надо, из него читают постоянно, а вот старые надо как-то архивировать.
Заранее спасибо за советы, нагуглить как сделать правильно мне что-то не удалось.
