Elasticsearch索引增量统计及定时邮件实现

0、需求
随着ELKStack在应用系统中的数据规模的急剧增长，每天千万级别数据量（存储大小：10000000*10k/1024/1024=95.37GB，假设单条数据10kB，实际远大于10KB）的累积成为日常需求。
如何以相对简单的图形化效果展示数据的增量呢？
本文给出思路和实现。

1、问题分解
1.1 ES集群的数据量统计
ES自带的命令行统计举例：

curl 'localhost:9200/_cat/indices?v'

1.2 如何实现增量？
简化思路：
1）每天的固定时间，如早晨00:00统计一次当天的数据量，形成日志文件存储如：20180228-00:00.log
2）20180228的增量为：20180229-00:00.log的数据值-20180228-00:00.log的数据量。（下一天-前一天）

1.3 如何实现统计
简化思路：
1）shell脚本获取每天统计的数据量
2）Excel公式简单计算增量

1.4 如何实现定时邮件统计
简化思路：
1）java + 邮件程序 + 读取脚本实现。
2）crontab实现定时任务处理。

2、具体实现
2.1 单日数据量统计

返回结果如下：

2.2 Java读取Shell脚本

2.3 增量数据统计
步骤1：单日数据统计。

步骤2：增量数据统计。

步骤1，步骤2数据可以Excel统计得出。

其中单日数据的拷贝shell脚本如下：

步骤3:Excel生成图表。

3、难点
无

4、小结
通过shell脚本+Excel数据统计，简单实现了数据增量可视化。
通过java+邮件处理+定时任务，实现了数据的定时统计以及定时邮件预警功能。
可以，在此基础上，做更多的扩展应用，比如：

1）集群监控状态监控；

2）集群堆内存使用监控；

3）开发中其他相关物理机器内存、CPU、磁盘读写性能等指标的监控等。