조정 노드의 요청 수준 회로 차단기

조정 노드의 요청 수준 회로 차단기

이제 조정 노드를 사용하여 요청 회로 차단기에서 집계의 부분 및 최종 감소를 수행하는 데 사용되는 메모리를 설명 할 수 있습니다. 검색 코디네이터는 요청 회로 차단기에서 샤드 집계 결과를 저장하고 줄이는 데 사용한 메모리를 추가합니다. 부분 또는 최종 감소 전에 집계를 줄이는 데 필요한 메모리가 추정되고이 차단기에서 허용되는 최대 메모리를 초과하면 CircuitBreakingException이 발생합니다.

이 크기는 축소해야하는 직렬화 된 집계 크기의 약 1.5 배로 추정됩니다. 이 추정은 일부 집계에 대해 완전히 해제 될 수 있지만 축소가 완료된 후 실제 크기로 수정됩니다. 축소에 성공하면 회로 차단기를 업데이트하여 소스 집계의 크기를 제거하고 추정값을 새로 축소 된 결과의 직렬화 된 크기로 대체합니다.

EQL : 대소 문자 구분 및 :연산자

7.10에서는 대부분의 EQL 연산자와 함수가 기본적으로 대소 문자를 구분하도록했습니다. 또한 :대소 문자를 구분하지 않는 새로운 등호 연산자 인을 추가했습니다. 보안 사용 사례를 위해 설계된 :연산자를 사용하여 Windows 이벤트 로그의 문자열과 문자 사례가 혼합 된 기타 이벤트 데이터를 검색 할 수 있습니다 .

 

시스템 색인에 대한 REST API 액세스는 더 이상 사용되지 않습니다.

시스템 인덱스에 대한 REST API 액세스를 더 이상 사용하지 않습니다. 시스템 인덱스에 액세스를 시도하는 대부분의 REST API 요청은 다음과 같은 지원 중단 경고를 반환합니다.

 

다음 REST API 엔드 포인트는 구현의 일부로 시스템 인덱스에 액세스하며 지원 중단 경고를 반환하지 않습니다.

• GET _cluster/health
• GET {index}/_recovery
• GET _cluster/allocation/explain
• GET _cluster/state
• POST _cluster/reroute
• GET {index}/_stats
• GET {index}/_segments
• GET {index}/_shard_stores
• GET _cat/[indices,aliases,health,recovery,shards,segments]

또한 인덱스를 추적하기 위해 새로운 메타 데이터 플래그를 추가하고 있습니다. Elasticsearch는 업그레이드 중에 기존 시스템 색인에이 플래그를 자동으로 추가합니다.

시스템 인덱스를위한 새로운 스레드 풀

시스템 인덱스를위한 두 개의 새로운 스레드 풀을 추가했습니다 : system_read및 system_write. 이러한 스레드 풀은 보안 또는 Kibana에서 사용하는 것과 같이 Elastic Stack에 중요한 시스템 인덱스가 클러스터가 과도한 쿼리 또는 인덱싱 부하를받을 때 응답 성을 유지하도록합니다.

system_readA는 fixed시스템 인덱스를 대상으로 읽기 작업에 자원을 관리하는 데 사용되는 스레드 풀. 마찬가지로, system_writeA는 fixed시스템 인덱스를 대상으로 쓰기 작업에 대한 자원을 관리하는 데 사용되는 스레드 풀. 둘 다 5 사용 가능한 프로세서의 절반 또는 절반 중 더 작은쪽에 해당 하는 최대 스레드 수를 갖습니다 .