lucene文件索引

我必须为从企业网络捕获的日志记录编制索引。在当前的实施中，每个协议都有索引文件，如year/mont/day/lucene文件，我想知道我是否只使用一个lucene索引文件，并且每天更新这个文件，这对搜索时间有何影响。这是不是相当大的增长，在目前的位置上，当我搜索时，我正在查询这一天。 当前：smtp/年/月/ay/luceneindex

---

如果我在一个文件中对所有idex进行smtp/luceneindex，请让我知道其利弊，这取决于一系列因素

当你说一个lucene文件？ Lucene使用多种类型的文件和段存储索引，因此无论如何都有多个文件

您是如何索引日志数据的

在lucene索引、solr、elasticsearch和custom之间查询时使用什么

您正在运行单实例、单机配置

您是否可以在不同的主机上运行多个进程，其中一些用于搜索任务，另一些用于索引更新

您的典型搜索查询是什么样的，请针对这些情况进行优化

查看或查找分布式搜索选项

lucene有在内存中运行的选项，如RAMDirectory，您可能需要进行调查

一天文件的大小是否会对管理造成问题？

---

相对于磁盘和带宽限制，文件的大小是否会如此之大，以至于复制和移动都会带来问题

为什么是Lucene而不是Sawmill或AWStats这样的日志解析应用程序？