qq_22398523的博客

Elasticsearch－基础介绍及索引原理分析 最近在参与一个基于Elasticsearch作为底层数据框架提供大数据量(亿级)的实时统计查询的方案设计工作，花了些时间学习Elasticsearch的基础理论知识，整理了一下，希望能对Elasticsearch感兴趣/想了解的同学有所帮助。 同时也希望有发现内容不正确或者有疑问的地方，望指明，一起探讨，学习，进步。 介绍 Elastics...

解决方法来自：https://www.cnblogs.com/carryLess/p/9452000.html 这里仅作记录，供以后遇到同类问题时参考 1. 现象： 问题如图片类似，后台启动ES集群，由三个节点组成，集群健康值为yellow，节点只有主分片，副本状态为：Unassigned 2. 原因： 在ES磁盘分配分片控制策略中，为了保护数据节点的安全，ES对磁盘进行了限额，并...

转自微信公众号：Java思维导图 一、前题： 如果面试的时候碰到这样一个面试题：ES 在数据量很大的情况下（数十亿级别）如何提高查询效率？ 这个问题说白了，就是看你有没有实际用过ES，因为啥？其实 ES 性能并没有你想象中的那么好。 很多时候数据量大了，特别是有几亿条数据的时候，可能你会懵逼的发现，跑个搜索怎么一下子 5~10s，坑爹了。第一...

一、需求 1、logstash采集日志数据，并将日志数据写入 ES 集群中，其中@timestamp采用北京时间（默认为ISO8601） 2、elastalert 间隔60秒运行一次规则文件，如果查询到匹配规则文件的日志，则告警。elastalert默认是查询 @timestamp，并在内部转换为 ISO8601 格式的时间。 二、解决方案 1、 logstash 执行时指定的配置文件，在...