• 2024-01-30
  Redis抓取数据到Logstash再推到Elasticsearch集群 一、安装Logstash 前面安装过Logstash了，不做解释直接跳过 二、配置Logstash 在logstash目录下，编辑我们之前的配置文件logstash.conf vim logstash.conf input、output字面意思，从redis去拿取数据，输出到Elasticsearc

  • 2024-01-30
  • 79
  • 0
  • 2

  • 技术博客
  • Elastic
• 2024-01-29
  Filebeat日志采集到Logstash再到Elasticsearch集群 一、安装Logstash Logstash我也是在/data下创建了个logstash目录 和Filebeat一样去官网找到你相应的版本下载并解压，点击链接跳转官网：Logstash curl -L -O https://artifacts.elastic.co/downloads/logstash

  • 2024-01-29
  • 131
  • 0
  • 2

  • 技术博客
  • Elastic
• 2024-01-29
  Filebeat日志采集到Elasticsearch集群 一、安装Filebeat 注意：所有版本需要一直，我这里Elasticsearch是7.10.1，包括后期的Logstash那些都需要版本一致。 我在/data下新建了一个filebeat目录 下载并解压filebeat curl -L -O https://artifacts.elastic.co

  • 2024-01-29
  • 187
  • 0
  • 2

  • 技术博客
  • Elastic
• 2024-01-27
  Elasticsearch安装Head图形插件 一、Google浏览器扩展插件方式 1.安装插件 进入谷歌浏览器应用商店搜索“Elasticsearch Head”，点击链接跳转 点击“添加至Chrome”按钮安装即可。

  • 2024-01-27
  • 58
  • 0
  • 2

  • 技术博客
  • Elastic
• 2023-11-23
  Elasticsearch自动清理脚本 脚本 我在data下创建的脚本文件就叫：vi /data/clear_log.sh，内容如下 #!/bin/sh #获取时间 time=`date +'%Y-%m-%d %H:%M:%S'` cipan=`df -h| grep sda3` #查询磁盘使用率 liang=`df -h| grep s

  • 2023-11-23
  • 61
  • 0
  • 2

  • 技术博客
  • Elastic
• 2023-09-13
  ElastAlert2告警不分词查询 原查询条件 需求是带“服务商回传提单异常”的日志捞出来告警，当我按以下查询条件告警时会发现匹配不到我想要的日志 原因：query_string查询默认就是模糊查询（并且是分词查询），例如”123“会拆分查询是否带否带1、带2、带3的日志 条件不要*查询，不然拆分一个*出来匹配，会每条日志都告警 fi

  • 2023-09-13
  • 137
  • 0
  • 2

  • 技术博客
  • Elastic
• 2023-08-10
  Elasticsearch使用curl导入数据 Elasticsearch使用curl导入数据 准备数据文件 这里用了es作者的案例文件 wget https://github.com/madhusudhankonda/elasticsearch-in-action/blob/main/datasets/movie_bulk_data.json

  • 2023-08-10
  • 59
  • 0
  • 5

  • 技术博客
  • Elastic
• 2023-08-02
  Elasticsearch删除文档 Elasticsearch删除文档 根据id删除 例如删除id为110的文档 DELETE /ffbf/_doc/110 返回信息 { "_index" : "ffbf", "_type" : "_doc", "_id" : "110", "_version" : 4, "res

  • 2023-08-02
  • 84
  • 0
  • 6

  • 技术博客
  • Elastic
• 2023-07-26
  Elasticsearch更新文档 Elasticsearch更新文档 POST更新 查询当前ffbf索引信息 GET /ffbf/_search 返回信息 { "took" : 1, "timed_out" : false, "_shards" : { "total" : 2, "successful"

  • 2023-07-26
  • 36
  • 0
  • 4

  • 技术博客
  • Elastic
• 2023-07-21
  Elasticsearch查询裁剪 Elasticsearch查询裁剪 如果source有成千上百个字段，查询的数据没法看 某些敏感字段不能随意展示 响应数据较大影响网络带宽 查看文档信息 查看ffbf索引id为123的文档信息 GET /ffbf/_doc/123 返回结果 { "_index" : "ffbf", "_ty

  • 2023-07-21
  • 45
  • 0
  • 3

  • 技术博客
  • Elastic

• 1
• 2