felcon的专栏

curl -XDELETE 'http://host.IP.address:9200/logstash-*'如上是删除所有以logstash-开始的索引。 具体API可以看这里

Elasticsearch的中文分词很烂，所以用ik替换。首先从github上下载项目，地址是：https://github.com/medcl/elasticsearch-analysis-ik（1）使用unzip解压unzip elasticsearch-analysis-ik-master.zip如果提示找不到unzip，使用yum安装就行了。（2）编译jar包使用maven打包，如果没安装的

上一篇ELK安装简单说了下安装ELK，这一篇就来具体说下怎么让者三个联动起来。 其工作流程如下图所示，（从Kibana官网拿的流程图） 简单来讲，其具体流程是logstash agent 监控并过滤日志，将过滤后的日志内容发给redis(这里的redis只处理队列不做存储)，logstash index将日志收集在一起交给 elasticSearch，并通过Kibana进行展示。 在实际中，