基本环境搭建，可参考上一篇文章 《简述 ELK 搭建日志平台》1.入口机收集input{
file{
type=>"nginx1"
path=>["/l
网站首页 文章专栏
ELK是一套常用的开源日志监控和分析系统，由三部分组成：1.Elasticsearch 分布式索引与搜索服务2.Logstash 管理日志和事件的工具3.Kibana 数据可视化
分析（analysis）是这样一个过程：首先，表征化一个文本块为适用于倒排索引单独的词（term）。然后标准化这些词为标准形式，提高他们的“可搜索性”或“查全率” 。这个工作是分析器（analyzer
elasticsearch 用来干啥？答：高效，快速实现各种听起来很美好，实现起来很复杂的查询需求。term：term主要用于精确匹配，如字符串、数值、日期等（不适合情况：1.列中除英文字符外有其它值
请记住_index、_type、_id三者唯一确定一个文档
create 当文档不存在时创建之 POST /_index/_type 自动生成_id /_ind
elasticsearch插入数据的格式为：一条索引跟一条数据{"index":{"_index":"索引名（唯一的）","_ty
随便看看
档案