네, 말씀해주신 것이 맞습니다. 기간별로 원하는 검색/분석 성능에 따라 티어 별로 데이터를 저장하여 성능 및 비용 최적화가 가능합니다. 아래 블로그 참고하실 수 있습니다. (https://www.elastic.co/kr/blog/implementing-hot-warm-cold-in-elasticsearch-with-index-lifecycle-management)
[질문] 성공적인 XDR 전략을 위해서는 클라우드, 엔드포인트, 네트워크와 같은 다양한 보안 그룹 간의 사일로를 단순히 훌륭한 XDR 솔루션 도입으로 허물 수 있을지요? 사람과 프로세스도 이에 맞춰 발전해야 할 것 같은데요. 지속적인 지원이 가능할지요? 내재화되기까지 시간이 상당히 걸릴꺼 같은데요.
[질문] 인덱스 생명주기 관리(ILM)를 통해 시계열 데이터를 성능과 복원성, 유지 기간 등을 고려하여 hot, warm, cold 티어로 자동으로 변경되게 설정할 수 있나요?