![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
elasticsearch
文章平均质量分 68
Java天下第1
Java后端工程师。
展开
-
ElasticSearch7.x 使用kibana进行快照的存储和恢复
因此,如果新的集群不包含与该索引恢复的分配属性的适当节点,该索引将不会恢复成功的,除非这些索引在恢复操作过程中分配设置被更改。备份好后,恢复就更容易了,恢复snapshot_1里的全部索引:POST http://127.0.0.1:9200/_snapshot/back/my_backup/snapshot_1/_restore。如果要查看所有索引的信息,使用如下api:GET http://127.0.0.1:9200/_snapshot/back/my_backup/_all。原创 2022-11-04 14:52:33 · 454 阅读 · 0 评论 -
Logstash多数据源多输出怎么办?
我们用Logsatsh写配置文件的时候,如果读取的文件太多,匹配的正则过多,会使配置文件动辄成百上千行代码,可能会造成阅读和修改困难。这时候,我们可以将配置文件的输入、过滤、输出分别放在不同的配置文件里,甚至把输入、过滤、输出再次分离,放在不同的文件里。这时候,后期再需要增删改查内容的时候,就容易维护了。原创 2022-11-03 16:41:55 · 1597 阅读 · 0 评论 -
版本7.10.2 Elastic Search + Logstash + Kibana 搭建简易审计系统数据源
1. 修改logstash配置文件。3. 在线测试grok表达式网站。2. grok表达式含义。原创 2022-11-03 16:31:32 · 280 阅读 · 0 评论 -
版本7.10.2 Elastic Search + FileBeat + Kibana 搭建简易审计系统数据源
elastic search和kibana的搭建就不多说了,统一版本7.10.2,直接官网下载,启动!执行命令:sh log_shell.sh test.log。本文目的是 自动化读取不断的生成的日志。多读文档,很全的解释。原创 2022-11-03 16:23:10 · 303 阅读 · 0 评论 -
Elasticsearch 创建索引mapping修改、修复
背景:原始index名字是indexName,mapping设置错误,且已经有数据进去,想要修改mapping结构。原创 2022-11-02 17:30:04 · 1119 阅读 · 0 评论 -
Elastic Search 7.x 学习笔记
返回结果:别的字段都没有了 ,所以要包含全部的字段和值!12. 查询must or should。14. 查询 match_phrase。13. 查询 过滤 filter。11. 筛选查询结果字段 排序。6. 查询索引下全部文档。原创 2022-08-26 17:18:24 · 243 阅读 · 0 评论