皮斯特劳沃

1、要搜索一个确切的字符串，即精确搜索，需要使用双引号引起来：path:”/app/logs/nginx/access.log” 2、如果不带引号，将会匹配每个单词：uid token 3、模糊搜索：path:”/app/~” 4、* 匹配0到多个字符：*oken 5、? 匹配单个字符 : tok?n 6、+：搜索结果中必须包含此项 -：不能含有此项 什么都没有则可有可无： +token -app

1、官方文档：https://www.elastic.co/guide/en/x-pack/current/index.html2、Install X-Pack into Elasticsearchbin/elasticsearch-plugin install x-pack3、Start Elasticsearchbin/elasticsearch4、Install X-Pack into

1、下载logstash      a、官方下载地址：https://www.elastic.co/downloads/logstash      b、解压：tar -xzvf logstash-5.1.1.tar.gz      c、设置用户测试的配置文件：vim logstatsh_test.conf，编辑内容如下:input { stdin { }}o