6
该文被密码保护。
posted @ 2019-05-29 22:34
文章分类 - ELK
ELK八：分析器
摘要：当数据传递到elasticsearch后，到底发生了什么？ es的分析过程： 当数据被发送到elasticsearch后并加入到倒排索引之前，elasticsearch会对该文档进行一系列的处理步骤： 字符过滤：使用字符过滤器转变字符。可选。 文本切分为分词：将文本（档）分为单个或多个分词。必选。
阅读全文
posted @ 2018-04-07 17:26
ELK七：match
摘要：以上查询结果，怎么会把第2条记录也查出来？ 是因为分词器的原因，将“中国”两个字拆分的结果。 查看分析器： 怎么才能将"中国"两个字作为一个短语查询呢？使用match_phrase 1.短语匹配：match_phrase 假设需要查询同时包括"中国世界"这四个字的呢？直接作为短语查询，结果为空 怎么
阅读全文
posted @ 2018-04-07 13:33
ELK五：映射
摘要：一、映射定义 映射，用来定义一个文档及其包含的字段如何存储和索引的过程。我们使用映射来定义： 哪些字符串应该被视为全文字段 哪些字段包含数字、日期或地理位置 定义日期的格式 自定义的规则，用来控制动态添加字段的映射 映射类型： 元字段 元字段用于自定义如何处理文档关联的元数据，如包括 文档的_ind
阅读全文
posted @ 2018-03-30 19:07
ELK四：复杂查询
摘要：1.多个查询条件，以空格分隔，或的关系。 2.查询所有文档：match_all或者没有任何条件 3.排序，sort： desc降序，asc升序 4.分页，from ...size： 5.布尔查询bool should，must，must_not分别相当于or，and，not： 查询年龄大于等于25岁
阅读全文
posted @ 2018-03-30 15:07
ELK三：简单的增删改查
摘要：一、简单的增删改查 同时创建索引、类型、文档 查询文档： 根据文档id查询 根据字段name查询 查询所有文档 删除文档： 删除索引： 再次删除此索引时，将抛出404异常 查询索引的映射类型 查看索引设置 查看索引所有的属性 二、简单的增删改查 新增： 查询： 更新： 注意使用put更新时，必须要把
阅读全文
posted @ 2018-03-30 12:06
ELK二：ES的数据组织
摘要：elasticsearch与关系型数据的对比： elasticsearch（集群）中可以包含多个索引（数据库），每个索引中可以包含多个类型（表），每个类型下又包含多个文档（行），每个文档中又包含多个字段（列）。 注意：在ES6之前的版本，一个索引可以有多个类型；但ES6之后，一个索引只能有一个类型。
阅读全文
posted @ 2018-03-30 11:05
ELK一：补充--配置
摘要：一、Elasticsearch重要配置 虽然Elasticsearch需要很少的配置，但是有一些设置需要手动配置，并且必须在进入生产之前进行配置。 path.data and path.logs cluster.name node.name bootstrap.memory_lock network
阅读全文
posted @ 2018-03-29 23:17
ELK一：介绍
摘要：常见的全文搜索引擎有Lucene、Solr、ElasticSearch 一、ES介绍 ElasticSearch是一个基于Lucene的开源分布式(全文)搜索引擎，提供简单的RESTFul Web接口来隐藏Lucene的复杂性。 ES主要功能： 分布式搜索 数据分析 分组和聚合 设计用于云计算中，能
阅读全文
posted @ 2017-03-29 21:01
