mkdir es-slave
cp elasticsearch.5 es-slave
tar -zxvf elasticsearch
chown -R elk:elk /es-slave
复制两份解压文件
cp -r elastic es-slave1
修改elasticsearch.yml文件
cluster.name: chu
node.name: slave_tian
network.host: 0.0.0.0
http.port: 9201
discovery.zen.ping.unicast.hosts: ["0.0.0.0"]
启动报内存溢出,修改jvm.options
ps -ef |grep 'elk' 查看进程
索引相当于一个数据库,类型相当于一张表,文档相当于一行数据,
假设有一个商场查询系统,可分为积分索引,图书索引,家具索引, 科普类,小说类分为具体类型,具体书本是文档
索引必须小写,不能有下划线
结构化和非结构化索引查看
mappings为空为非结构化索引