ELK备忘

1、增加索引

curl -XPOST/XPUT http://localhost:9200/index_name(/type_name)

2、删除索引

curl -XDELETE http://localhost:9200/index_name

3、设置字段的属性——设置映射规则mapping

参考  http://www.open-open.com/lib/view/open1455452874636.html

http://www.cnblogs.com/bmaker/p/5463888.html

【【注意：

（1）string 类型一般设置index为not_analyzed  不会分裂完整字符串

（2）不可对已设置的字段的映射进行更改，只能重新设置映射导入数据。

（3）若是字段较多，无法在命令行一个一个添加，可新建一个map.sh文件,在终端执行./map.sh

curl -XPOST 'http://localhost:9200/alarm_1/data/_mapping' -d'
{
    "data" : {  #type_name
       "properties" : {
"FP0": {#fieldname
"type": "string",
"index": "not_analyzed"
}

      }

    }

   }

}‘