Теория
Зачем делить логи по временным индексам и выгоднее ли деление по приложениям при сезонности?
Плюсы временных индексов, неравномерный размер шардов при сезонной нагрузке и сочетание группировки потоков с rollover по размеру и возрасту.
Читать ответ