elastic stack一系列产品

 

 

查看一个集群中有哪几个节点:

kibana的配置文件中配置上elasticsearch集群的地址信息，默认是localhost的es集群

 

 

 

 

用filebeat收集后就成为json格式了如下：

 

 

filebeat配置中指出输出到logstash

logstash配置中指出监听在一个端口

登陆：admin       111111

 

 

比如用es做为一个系统的存储，可以设计多个索引，每个索引中创建不同的类型，每个类型包括多个document，就跟mysql中数据库、表、记录类似

 

一个索引可以有多个分片，在创建索引时候指定，每个分片可以有多个备份，备份数量时间可以动态修改的，默认一个索引包括5个分片，每个分片是一个备份。

filter 只是查询，返回满足条件的数据，返回的数据中没有_score这个属性。query返回的数据中包括_score这个属性。

es中的插入：本质是把一个json格式的数据插入到***index的***type中去

查询：是从***index的***type中搜索满足条件的document