ELK
elk学习整理
gerrylon007
这个作者很懒,什么都没留下…
展开
-
es: unassigned no_valid_shard_copy
某天通过elasticsearch-head发现线上的elasticsearch有个index的分片有问题,查看详情:{ "state": "UNASSIGNED", "primary": true, "node": null, "relocating_node": null, "shard": 1, "index": "xxxlog-2020-06-18", "recovery_source": { "type": "EXISTING_S原创 2020-06-24 08:40:35 · 2529 阅读 · 0 评论 -
elasticsearch查询语法整理
elasticsearch(以下简称es)查询语法非常灵活, 整理如下:环境:es 7.3.1查询语法整理为了表示文档, 测试索引名为myindex(其中记录的为一些日志), 其有一个别名(alias)为applog.获取所有文档(写多种方式表示都可以, 下同)GET /_search{ "query": { "match_all": {} }}GET /_...原创 2019-09-08 21:46:49 · 527 阅读 · 0 评论 -
logstash之grok学习笔记
logstash之grok学习笔记(未完待续)原创 2019-12-22 11:53:49 · 1133 阅读 · 1 评论