liangf05的专栏

需求：只查不需要更新，删除，添加操作，因为添加通过es的filebeat或logstash中间件完成，日志性数据更是不会删除和更新，一致在不停积累，增加，海量的数据；1，在https://packagist.org/包管理库中搜elasticsearch关键词，按照排名，找到一个basemkhirat/elasticsearch，排名比较考前；用composer一步完成：$ composer require basemkhirat/elasticsearch2，和大多的elasticsearch一样，这

1,打开filebeat配置文件：vim filebeat.yml （一般在/etc/filebeat）2，找到processors: 设置块，注意yml配置文件，如果配置项在一行冒号后面有空格；在processors： 下设置js脚步要加工整理的数据格式是："{mid:201,time:0,datas:[{addr:0,level:0,mes:44}],valve:1,changed:0,power:0,product:0,version:7}"注意这不是json格式字符串，前后有双引号，是一

有说是es和kibana不是一个版本的问题，有说是防火墙的问题，居然还建议关掉linux防火墙，我能关吗？还有说是kibana.yml中的elasticsearch.url改为正确的链接，kibana7都没有这个配置项，有人还说看日志文件，如果不配置日志文件路径有个毛日志文件；如果你都es和kibana不在同一台服务器，在es上执行：curl -X GET “172.17.1.9:9200/?pretty” 可以正常返回结果，注意那个ip是在es配置文件到设置的在kibana中执行：curl -X