• 2024-01-30
  Redis抓取数据到Logstash再推到Elasticsearch集群 一、安装Logstash 前面安装过Logstash了，不做解释直接跳过 二、配置Logstash 在logstash目录下，编辑我们之前的配置文件logstash.conf vim logstash.conf input、output字面意思，从redis去拿取数据，输出到Elasticsearc

  • 2024-01-30
  • 80
  • 0
  • 2

  • 技术博客
  • Elastic
• 2024-01-29
  Filebeat日志采集到Logstash再到Elasticsearch集群 一、安装Logstash Logstash我也是在/data下创建了个logstash目录 和Filebeat一样去官网找到你相应的版本下载并解压，点击链接跳转官网：Logstash curl -L -O https://artifacts.elastic.co/downloads/logstash

  • 2024-01-29
  • 131
  • 0
  • 2

  • 技术博客
  • Elastic
• 2024-01-29
  Filebeat日志采集到Elasticsearch集群 一、安装Filebeat 注意：所有版本需要一直，我这里Elasticsearch是7.10.1，包括后期的Logstash那些都需要版本一致。 我在/data下新建了一个filebeat目录 下载并解压filebeat curl -L -O https://artifacts.elastic.co

  • 2024-01-29
  • 187
  • 0
  • 2

  • 技术博客
  • Elastic
• 2024-01-27
  Elasticsearch安装Head图形插件 一、Google浏览器扩展插件方式 1.安装插件 进入谷歌浏览器应用商店搜索“Elasticsearch Head”，点击链接跳转 点击“添加至Chrome”按钮安装即可。

  • 2024-01-27
  • 58
  • 0
  • 2

  • 技术博客
  • Elastic
• 2023-11-23
  Elasticsearch自动清理脚本 脚本 我在data下创建的脚本文件就叫：vi /data/clear_log.sh，内容如下 #!/bin/sh #获取时间 time=`date +'%Y-%m-%d %H:%M:%S'` cipan=`df -h| grep sda3` #查询磁盘使用率 liang=`df -h| grep s

  • 2023-11-23
  • 61
  • 0
  • 2

  • 技术博客
  • Elastic
• 2023-09-13
  ElastAlert2告警不分词查询 原查询条件 需求是带“服务商回传提单异常”的日志捞出来告警，当我按以下查询条件告警时会发现匹配不到我想要的日志 原因：query_string查询默认就是模糊查询（并且是分词查询），例如”123“会拆分查询是否带否带1、带2、带3的日志 条件不要*查询，不然拆分一个*出来匹配，会每条日志都告警 fi

  • 2023-09-13
  • 140
  • 0
  • 2

  • 技术博客
  • Elastic
• 2023-08-02
  Elasticsearch删除文档 Elasticsearch删除文档 根据id删除 例如删除id为110的文档 DELETE /ffbf/_doc/110 返回信息 { "_index" : "ffbf", "_type" : "_doc", "_id" : "110", "_version" : 4, "res

  • 2023-08-02
  • 84
  • 0
  • 6

  • 技术博客
  • Elastic
• 2023-07-26
  Elasticsearch更新文档 Elasticsearch更新文档 POST更新 查询当前ffbf索引信息 GET /ffbf/_search 返回信息 { "took" : 1, "timed_out" : false, "_shards" : { "total" : 2, "successful"

  • 2023-07-26
  • 36
  • 0
  • 4

  • 技术博客
  • Elastic
• 2023-07-19
  Elasticsearch查询文档 Elasticsearch查询文档 GET查询索引单个文档 GET /索引/_doc/ID GET /ffbf/_doc/123 返回结果如下，查到了有数据"found" : true表示 { "_index" : "ffbf", "_type" : "_doc", "_id" : "1

  • 2023-07-19
  • 37
  • 0
  • 2

  • 技术博客
  • Elastic
• 2023-07-18
  Elasticsearch插入文档 Elasticsearch插入文档 插入之前需要了解一下标识符的概念 文档标识符 每一个ES文档都有一个索引内唯一的标识符(identifier)，类似关系数据库中的主键 标识符由用户提供，使用HTTP PUT操作添加，例如将关系数据库中数据导入ES 标识符有ES自动生成，使用HTTP POST操作

  • 2023-07-18
  • 98
  • 0
  • 2

  • 技术博客
  • Elastic

• 1
• 2