我的博客

开发环境elk搭建请尊重知识产权，博客原文地址 http://blog.youkuaiyun.com/qq1032355091/article/details/79559003elasticsearch-5.6.4安装解压安装包到/data目录修改权限sudo chown elk:elk -R /data/elasticsearch-5.6.4创建文件夹sudo mkdir -pv /data/es/dat...

logstash 采集 kafka 写入es 流程规范请尊重知识产权，博客原文地址 http://blog.youkuaiyun.com/qq1032355091/article/details/79558649本文主要介绍es的template和mapping配置，通过logstash的采集流程规范，更加容易深入理解到底什么是template和mapping配置背景知识什么是mapping？mappi...

es中的索引名为index-yyy-MM-dd 的形式的时候，可以根据直接日期判断来直接删除过期的整个索引请尊重知识产权，博客原文地址http://blog.youkuaiyun.com/qq1032355091/article/details/79558496package cn.bmkp.esCleaner;import java.net.InetAddress;import java.net.Un...

elasticsearch 安装x-pack集群的每台机器都要安装elasticsearch-plugin install x-pack安装完重启elasticsearch，不重启es更新license会报错kibana 安装x-packkibana-plugin install x-pack安装完重启kibanalogstash 安装 x-packlo

elasticsearch 5.6.4  long 类型的字段不支持 -1 logstash 写入es 的时候，如果long类型的字段写入 -1 值 ，会报错这个值太短template 名和索引名不支持大写字母

如图，如果想在monitoring 页面显示到 logstash 的监控。需要在logstash.yml 里配置 ：xpack.monitoring.elasticsearch.url: "http://10.40.23.79:9200"#xpack.monitoring.elasticsearch.username: "logstash_system" #xpack.monitori

#动态设置es索引副本数量curl -XPUT 'http://168.7.1.67:9200/log4j-emobilelog/_settings' -d '{ "number_of_replicas" : 2}'#设置es不自动分配分片curl -XPUT 'http://168.7.1.67:9200/log4j-emobilelog/_settings' -d '{

String esQuery = "{\"query\":{\"range\":{\"@timestamp\":{\"gt\":\"2016-11-14T16:00:00.000Z\"}}}}";

有2种方式String esQuery = "?q=_exists_:oid AND opeType:(-GetBluetoothKey -DbToDoBizListQuery -GenToken -GetMenuData" + " -GetIsDictFlow -ClientVersionQry -Timestamp -FrontPageAdvertListQry -GetSys

POST _reindex{ "source": { "index": "positionset-2018-06-09" }, "dest": { "index": "positionset-v2-2018-06-09" }}