debug调试日志和数据查询

手动删除es文件并释放磁盘空间

1.停掉服务

systemctl stop xsdaemon.service

2.删掉索引

rm -rf /home/storager/c3dceb5e-bacc-4a27-983a-360c12192439/sxzlog/下面的sxzlog

3.cat /etc/crontab

/opt/xslog/maintainlog.sh 30

 

4.开启服务

 

 手动删除es某个索引

systemctl stop xsdaemon.service

pkill -9 xslog

curl -XDELETE 'localhost:9200/sxzlog-2018.03.01-*?pretty'

curl -XDELETE 'localhost:9200/sxzlog-2018.05.25-urllog?pretty'

 

 

 

 

 

 

日志队形对应   curl 'localhost:9200/_cat/indices?v'   索引查询

 sxzlog-2017.12.25-urllog -----Url日志
sxzlog-2017.12.25-dnslog  ------DNS日志
sxzlog-2017.12.25-idlog  -----用户认证日志
sxzlog-2017.12.25-gamelog  -------游戏日志
sxzlog-2017.12.25-redirectlog  ------重定向日志
sxzlog-2017.12.25-picfile  -----图片浏览和文件下载日志
sxzlog-2017.12.25-othlog  ----包括微信日志、QQ日志、虚拟身份日志（WangWang/WeiBo/mail）
sxzlog-2017.12.25-filedwlog ----只针对于QQ和微信中的图片和是视频日志
sxzlog-2017.12.25-phonemsg ------手机信息 

 

 curl 'localhost:9200/_cat/indices?v' 

 

 /opt/xslog下面

mkdir /D

chown -R elasticsearch:elasticsearch /D 

/opt/xslog/el_status.sh add 执行es的监控 

 /opt/xslog/mem_con.sh add  监控xslog的内存使用和根下面的磁盘占用情况

 

pkill -9 logserver ;./logserver -d 1 -p 8002

 

查询最近一天数据总量

 SELECT
  partition_name part, 
  partition_expression expr, 
  partition_description descr, 
  table_rows 
FROM
  INFORMATION_SCHEMA.partitions 
WHERE
  TABLE_SCHEMA = schema() 
  AND TABLE_NAME='tburllog';
  

ssh导出游戏数据为xls格式

select 需要导出的数据1，需要导出的数据2， from 数据库表 where 导出过滤条件 into outfile '要导出文件名以及格式'

SELECT node,inet_ntoa(srcip),srcport,inet_ntoa(dstip),dstport,mac,act,data1,type FROM tbnetlog WHERE type='gamelog' and date between '20171130' and '20121202' into outfile '/home/mysql/test.xls';

参考：https://www.cnblogs.com/luxiaojun/p/6543912.html