摘要： JSON没有日期数据类型，因此Elasticsearch中的日期可以是： 包含格式化日期的字符串，例如“2015-01-01”或“2015/01/01 12：10：30”。 一个长数字，表示自纪元以来的毫秒数。milliseconds-since-the-epoch 一个整数，表示自纪元以来的秒数。 阅读全文

摘要： 原因：elasticsearch自5版本之后，处于安全考虑，不允许使用root用户运行。 解决：创建一个普通用户，将elasticsearch 安装目录权限修改一下，切换至普通用户运行elasticsearch就可以了 useradd elk chown -R elk.elk /usr/local/ 阅读全文

摘要： Elasticsearch中的mapping映射相当于，关系型数据库中的表结构。但是在Elasticsearch中，创建映射可以不提前创建字段，让Elasticsearch自动识别数据中的字段。 也就是动态映射。 * 已经存在的字段映射是无法更新的。 *mapping的type字段在7.*版本已经移 阅读全文

摘要： 条件句 if, if-else, if-elif-else 循环语句 while ，for 简单例子如下： 阅读全文