yrx0619的专栏

提供两篇搭建ELK的文章 http://467754239.blog.51cto.com/4878013/1700828 http://www.jianshu.com/p/6575041b597d

curl -XPOST "http://x.x.x.x:xxx/log_*/_search?pretty=true" -d'{ "query": { "bool": { "must": [ { "match": { "id": "7000005" } }, { "match": { &qu

记录一篇docker 安装elk的文章https://www.cnblogs.com/soar1688/p/6849183.html

0x01. 问题kibana dashboard中提示Could not locate that index-pattern-field，其实和这个是一个问题。如图所示：0x02.解决方法如图所示，kibana存在如下提示错误，要解决这个问题是因为，es中的index mapping已经修改了，kibana没有进行同步导致这些字段kibana中没有相关信息。所以需要同步一下。在kib...

0x01 产生原因产生的原因是：因为在ES中有两个index定义的字段类型不一致导致的。例如：log_2019.1.1GET /log_2019.1.1/_mapping{ "index-1": { "mappings": { "type-1": { "properties": { &

最近在查询ES数据时使用range查询某个时间范围时，查询结果有问题，这里做一下分析总结问题：例如es存有数据：{"_source":{"timestamp": "2019-05-09T18:25:01.082327+0800"}},{"_source":{"timestamp": "2019-05-09T18:25:01.200825+0800"}}使用es语句为{"query"...

需求：统计具有相同flow_id的日志数量，并过滤统计数量大于等于1000条的日志。GET index_*/_search?size=0{ "aggs": { "age_terms": { "terms": { "field": "flow_id" }, "aggs":{ "having": { ...