Общие рекомендации

Настройка расписания

При большом количестве поисковых заданий, рекомендуется задавать расписание их запуска с разным смещением. Это позволит распределить во времени поисковую нагрузку на кластер.

Ограничение количества результатов

Если в поисковом запросе задания не используются агрегации, то рекомендуется ограничивать размер возвращаемой выборки при помощи параметра qsize. Это позволит избежать ситуаций, когда неожиданно большое количество результатов и их обработка активными действиями может оказать негативное влияние на производительность системы.

Интервал поиска

Указывайте временной интервал для поискового запроса с запасом. Например если поисковое задание запускается каждые 5 минут, интервал поиска следует установить за последние 10 или 15 минут. Задублированные события, возникающие из-за наложения временных интервалов поиска, можно отфильтровать с использованием механизма подавления. Такая практика позволит избежать возможной потери сработок поискового задания из-за нестабильной работы кластера, погрешностей во временных метках или незначительно сбитых настройках времени на хостах.