es6.3 elk环境搭建,数据导入及使用中踩过的坑

环境搭建(Ubuntu):

1 kibana启动时不让登陆: 

    没有连上es,检查kibana和es的配置文件

2 报内存不足,分页不足等问题:

    网上解决方案很多,查看ulimit和jvm配置

数据导入:

1 logstash报错:

    先加-t参数测试一下,配置文件的字符串都加双引号

2 logstash-jdbc导入数据库每次都是全量,sql_last_value没有变化:

    如果设置了last_run_metadata_path,检查一下这个文件创建了没有,chown777没有,logstash是sudo启动的吗.

3 仅当设置use_column_value=true时,sql_last_value才是tracking_column:

    建议使用默认配置,sql_last_value每次获取上次运行时间,statement中判断更新时间字段(必须有这个字段)是否比sql_last_value大,如果有就更新.

es使用:

 1 只加ik分词器单字是无法匹配到的:

    在被搜索字段使用multi_field,ik和默认分词都用上