Kibana可视化管理界面说明
摘要:更说明转自https://blog.csdn.net/IT_ZRS/article/details/125496588 1 主要结构功能 使用浏览器访问 ip:5601 默认端口,进入首页 主要功能如下 Discover:日志管理视图 主要进行搜索和查询 Visualize:统计视图 构建可视化的图
阅读全文
Beats介绍
摘要:1 简介 Elastic Stack传统上由三个主要组件(Elasticsearch,Logstash和Kibana)组成 现在早已脱离了这种组合,也可以与名为“ Beats”的第四个元素结合使用--一个针对不同用例的日志运送者系列。 现在网上有一种说法叫做ELKB,这里的B就是指的beats 在集
阅读全文
LogStash配置文件介绍及常用插件的配置
摘要:转https://blog.51cto.com/u_2225052/5873195 1 主要配置 主要配置包含输入、过滤器、输出 # 输入 input { ... } # 过滤器 filter { ... } # 输出 output { ... } 2 简要配置示例 2.1 示例 input { #
阅读全文
LogStash简要介绍
摘要:1 简介 logstash是一个灵活的数据传输和处理系统,开发语言是JRuby,当然是为了与Java平台对接,不过与Ruby语法兼容良好,非常简洁强大,经常与ElasticSearch,Kibana配置,组成著名的ELK技术栈,非常适合用来做日志数据的分析。 Logstash的任务,就是将各种各样的
阅读全文
ES的配置文件内容介绍
摘要:https://www.cnblogs.com/dinmin/articles/15724502.html # Elasticsearch Configuration # # NOTE: Elasticsearch comes with reasonable defaults for most se
阅读全文
ES Linux集群简单搭建
摘要:1 环境 这里使用的是虚拟机,系统是centos7,jdk11,es7.6.2 2 虚拟机安装centos及静态ip配置 虚拟机安装centos及静态ip配置 3 JDK安装配置 安装配置 4 先安装单机版的 下载地址 4.1 上传es的压缩包并解压 tar -zxvf elasticsearch-
阅读全文
ES的倒排索引和正排索引以及FieldData
摘要:转:https://server.51cto.com/article/694939.html 1 基本概念简介 所谓正排索引很简单,就是和我们人脑的记忆更加贴合的一种数据结构。 比如记忆古诗,当别人问我们《静夜思》这首诗的时候,我们很容易就能够背出完整的诗句。 但是如果有人问我们哪一首诗里面包含有霜
阅读全文
ES使用ik中文分词器
摘要:转:https://blog.csdn.net/w1014074794/article/details/119762827 1 简介 ES默认的分词器对中文分词并不友好,所以我们一般会安装中文分词插件,以便能更好的支持中文分词检索。 而ES的中文分词器中,最流行的是IK分词器 IK分词器在是一款基于
阅读全文
ES 深度分页问题及针对不同需求下的解决方案(Deep paging)
摘要:转:https://developer.aliyun.com/article/1081846 1 什么是深度分页(Deep paging) 1.1 ES中from+size分页 分页问题是Elasticsearch中最常见的查询场景之一,正常情况下分页代码如实下面这样的 GET order_2290
阅读全文
ES的模糊查询、前缀查询、通配符查询、正则表达式查询
摘要:1 简介 一般很少用,因为都是全文检索倒排索引,就算检索到了 也会继续往下检索 2 示例 2.1 数据准备 DELETE /product PUT /product/_doc/1 { "name" : "xiaomi phone", "desc" : "shouji zhong de zhandou
阅读全文
ES运行时数据类型
摘要:https://blog.csdn.net/laoyang360/article/details/120574142
阅读全文
ES脚本语言painless
摘要:1 简介 ElasticStack在升级到5.0版本之后,带来了一个新的脚本语言,painless。这里说“新的“是相对与已经存在groove而言的。还记得Groove脚本的漏洞吧,Groove脚本开启之后,如果被人误用可能带来各种漏洞,为什么呢,主要是这些外部的脚本引擎太过于强大,什么都能做,用不
阅读全文
ES自定义评分机制:function_score查询
摘要:转:https://blog.csdn.net/w1014074794/article/details/120523550 1 function_score介绍 1.1 简介 主要用于让用户自定义查询相关性得分,实现精细化控制评分的目的。 在ES的常规查询中,只有参与了匹配查询的字段才会参与记录的相
阅读全文
ES的mapping
摘要:转https://blog.csdn.net/ZYC88888/article/details/83027458 1 简介 ES的mapping非常类似于静态语言中的数据类型:声明一个变量为int类型的变量, 以后这个变量都只能存储int类型的数据。同样的, 一个number类型的mapping字段
阅读全文
ES分词
摘要:转:https://blog.csdn.net/u011250186/article/details/125704364 1 简介 把输入的文本块按照一定的策略进行分解,并建立倒排索引。在Lucene的架构中,这个过程由分析器(analyzer)完成 这里我们先来看下elasticsearch官方文
阅读全文
ES的Meta-Fields(元数据)
摘要:1 介绍 1.1 简介 在Elasticsearch下,一个文档除了有数据之外,它还包含了元数据(Metadata)。每创建一条数据时,都会对元数据进行写入等操作,当然有些元数据是在创建mapping的时候就会设置 它里面定义了每个添加的doc的处理方式。 类似于数据库的表结构数据 1.2 元数据
阅读全文
ES字段类型
摘要:1 String ELasticsearch 5.X之后的字段类型不再支持string,由text和keyword取代,不做说明。 2 text和keyword 2.1 简介 ElasticSearch 5.0以后,string字段被拆分成两种新的数据类型: text用于全文搜索的,而keyword
阅读全文
ES简介
摘要:1 什么是ES ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式的全文搜索引擎,其对外服务是基于RESTful web接口发布的。Elasticsearch是用Java开发的应用,并作为Apache许可条款下的开放源码发布,是当前流行的企业级搜索引擎。设计用于云计算中
阅读全文
ES的基本语法
摘要:1 基本使用 使用kibaba来执行语句 es安装和kibaba安装 1)添加PUT 已存在会直接覆盖 PUT /myindex/_doc/1 { "id":1, "name":"手机", "price":3888.8, "desc":"美国有苹果,中国有菠萝" } 2)修改POST POST/my
阅读全文
全文检索的概念
摘要:转:https://blog.csdn.net/wanbf123/article/details/78095727 1 Lucene 简介 由于es是基于Lucene的,所以需要先了解lucene。 "Apache Lucene(TM) is a high-performance, full-fea
阅读全文