CentOS7安装ELK 7.x（3）—elasticsearch存储类型和kibana展示数据

1、Elasticsearch 结构名称
索引（index）：索引就是一个拥有几分相似特征的文档的集合。类似于关系型数据库中Database的概念
类型（type）：类型是的索引的一个逻辑上的分类/分区。类型类似于关系型数据库中Table的概念
文档（document）：一个文档是一个可被索引的基础信息单元。文档类似于关系型数据库中Record的概念
字段（field）：字段类似于关系型数据库中Column的概念

一个ES集群可以包含多个索引（数据库），每个索引又包含了很多类型（表），类型中包含了很多文档（行），每个文档使用 JSON 格式存储数据，包含了很多字段（列）

2、Elasticsearch 的数据类型
text：全文搜索字符串
keyword：用于精确字符串匹配和聚合
date 及 date_nanos：格式化为日期或数字日期的字符串
byte, short, integer, long：整数类型
boolean：布尔类型
float，double，half_float：浮点数类型
分级的类型：object及nested

3、由于前一篇设置了tech的space和tech的user，tech的角色是viewer，只有查看default space的权限
以下都在tech space下操作！
1）用elastic用户设置index pattern，以索引twitter为例：

2）创建角色tech
选择对应的索引为twitter*

添加角色space

3）用户tech，去掉viewer角色，添加tech角色
也就是说tech用户只能查看tech的space

4、换成tech用户登录
点击Discover，选择时间段，搜索want（事先在twitter索引下生成了100条数据）

5、小结
创建space
创建index pattern
创建role，绑定index pattern，绑定space
创建user，绑定role

参考资料：
使用kibana给不同的用户创建不同的space - 三度 - 博客园