迁移到 Elasticsearch

Elasticsearch 是一个开源搜索引擎，它通过执行索引搜索而非直接搜索文本，从而实现更快的搜索结果。Elasticsearch 对管理大量索引表现更佳，能够比 SQL 数据库更快地处理复杂的索引搜索。

为什么选择 Elasticsearch 而非 SQL 数据库存储日志数据？

• 它帮助更快地检索数据，使 M365 Manager Plus 中的数据生成几乎是即时的。
• 与 SQL 数据库相比，它消耗更少的 CPU 内存和磁盘空间，因此无需担心使用限制。
• 它加快了报表生成、数据更新、数据搜索、分组等操作的速度。
• 消除了持续备份数据的需求，这在 SQL 数据库中是必要的。

简言之，Elasticsearch 相较于 SQL 数据库具有更高的可扩展性和更快的性能表现。

将 M365 Manager Plus 迁移到 Elasticsearch 以提高性能

此功能仅适用于使用 4323 版本或更早版本的现有 M365 Manager Plus 用户，或最近更新到最新版本的用户。对于 4323 版本及以后开始使用该产品的用户，Elasticsearch 将作为默认的搜索引擎。

登录产品时， 数据引擎更新 弹窗将出现，通知您产品已采用 Elasticsearch 以提升性能。该弹窗将显示待迁移数据的大小及迁移完成的预估时间。您可以选择立即迁移或安排稍后迁移。

立即迁移步骤：

选择 立即迁移 开始即时迁移。在迁移期间，仅部分数据可用于审计、告警和内容搜索。您需要等待迁移完成后才能查询所有数据。

预约迁移步骤：

1. 选择 稍后安排 以设定自定义时间段进行迁移。
2. 选择稍后安排迁移时， 计划数据迁移 弹窗将出现。请选择迁移的日期和时间。
3. 点击 保存.

编辑已有迁移计划步骤：

1. 导航至 设置 → 管理 → 管理员 → 产品调度器.
2. 从列表中选择 数据引擎更新 调度器，点击 操作 列中的调度符号以编辑调度器。
3. 在弹窗中选择迁移的日期和时间。 计划数据迁移 弹窗
4. 点击 保存.