elasticsearch 麋鹿的规划能力需要考虑哪些因素？

我对麋鹿堆栈非常陌生，并试图了解它。 我想了解，如果要为100GB/天的数据保留30天，如何规划容量，以及如何规划容量。 数据主要是访问日志、应用程序日志、事件。 我需要运行几个正则表达式来填充数据字段（除非有任何默认的分隔符支持）。 我计划保留3个副本

请有人告诉我，这需要多少台服务器和什么类型的配置

非常感谢。

我们使用集群elasticsearch实例的“热-热架构”（hot-warm architecture）（）（您可以在一台服务器上运行多个！）。每个都有31g内存

我们的“热”实例配置了3天的保留时间和ssd raid。在这三天之后，数据被移动到一个“热”HD Raid，保留时间为（30-90天）。这很好，因为在kibana搜索的最新数据处理速度非常快，因为SSD

有时我们在一台服务器上启动1个弹性主机（4g内存）和2个弹性客户端（31g内存）

在我看来，这样的机器应该至少有128g内存，1tb ssd容量，4-6tb hd容量