i_chensi的博客

简单概述　　最近在了解ELK做日志采集相关的内容，这篇文章主要讲解通过filebeat来实现日志的收集。日志采集的工具有很多种，如fluentd, flume, logstash,betas等等。首先要知道为什么要使用filebeat呢？因为logstash是jvm跑的，资源消耗比较大，启动一个logstash就需要消耗500M左右的内存，而filebeat只需要10来M内存资源。常用的ELK日...

一、基础知识了解：数据路由(documnet routing)当客户端发起创建document的时候，es需要确定这个document放在该index哪个shard上。这个过程就是数据路由。路由过程：　　　　路由算法：shard = hash(routing) % number_of_primary_shards　　　　routing:每次增删改查一个document的时候，都会带过...