Elasticsearch VPS: офшорный сервер для поиска и логов

Elasticsearch применяется в самых разных сценариях:

• Поиск по сайту: e-commerce каталоги, блоги, документация - всё что требует мгновенного поиска по содержимому.
• Централизованные логи: Filebeat собирает логи с приложений, Logstash парсит, Kibana визуализирует.
• SIEM и threat hunting: анализ логов безопасности, обнаружение аномалий в трафике.
• Аналитика трафика: агрегации по миллиардам документов за секунды.
• Vector search: с Elastic 8.x поддерживается ANN search для AI embeddings (альтернатива pgvector).

После лицензионных изменений в 2024 году многие проекты переходят на OpenSearch (форк AWS), но оригинальный Elastic под Elastic License v2 остаётся бесплатным для большинства use cases.

Elasticsearch требователен к ресурсам - экономить на RAM нельзя. Базовые рекомендации:

• До 10 ГБ индексов, dev/test: 4 vCPU, 8 ГБ RAM, 100 ГБ NVMe - VPS L от $20/мес.
• 50-100 ГБ индексов, production single-node: 8 vCPU, 16 ГБ RAM, 200 ГБ NVMe - VPS XL от $35/мес.
• 500 ГБ - 1 ТБ, кластер 3 ноды: по 16 vCPU, 32 ГБ RAM, 500 ГБ NVMe на ноду - выделенные серверы от $90/мес.
• Multi-ТБ логи, hot/warm архитектура: hot ноды на NVMe, warm на SATA - индивидуальная конфигурация.

Главное правило: JVM heap не должен превышать 50% от RAM сервера и не больше 31 ГБ (compressed oops limit). Остальная память уходит в OS file system cache - именно она ускоряет поиск.

Elasticsearch с версии 8 включает X-Pack security бесплатно. Базовая защита:

• xpack.security.enabled: true: включена по умолчанию в Elastic 8, не отключайте.
• TLS для transport и HTTP: certutil из коробки генерирует сертификаты для inter-node связи.
• Отдельные пользователи и роли: kibana_system, beats_writer, logstash_writer вместо одного superuser.
• network.host: 127.0.0.1 + VPN IP: Elasticsearch слушает только локальные и VPN адреса.
• vm.max_map_count = 262144: обязательная настройка sysctl для Elastic.
• swappiness = 0: отключите swap, Elastic должен жить в RAM.

Anubiz Host VPS с гарантированным NVMe и без переподписки RAM обеспечивает стабильную работу Elastic кластера без неожиданных простоев из-за шумных соседей.