qq_28326501的博客

Logstash 是一款强大的数据处理工具，它可以实现数据传输，格式处理，格式化输出，还有强大的插件功能，常用于日志处理

Logstash 是一款强大的数据处理工具，它可以实现数据传输，格式处理，格式化输出，还有强大的插件功能，常用于日志处理Filebeat是一个轻量级日志传输Agent，可以将指定日志转发到Logstash、Elasticsearch、Kafka、Redis等中。Filebeat占用资源少，而且安装配置也比较简单，支持目前各类主流OS及Docker平台。...

1、核心概念【1】：索引 类似的数据放在一个索引上，非类似的数据放不同索引，一个索引也可以理解成一个关系型数据库【2】：类型 代表document属于index中的那个类别（type）也有一种说法一种type就像数据库的表比如dept表，user表。 es中每个大版本直接区别很大： 5.x中一个index可以有多种type 6.x中一个idndex只能有一种type 7.x以后逐渐移除type...

1、IK分词器有两种分词模式：ik_max_word和ik_smart模式。【1】ik_max_word (常用) 会将文本做最细粒度的拆分POST _analyze{ "analyzer": "ik_max_word", "text": "北京市长春桥地铁站"} 【2】ik_smart会做最粗粒度的拆分POST _analyze{ "analyzer": "ik_smart", "text": "北京市长春...

一：Elasticsearch安装1、下载参考：https://blog.youkuaiyun.com/qq_28326501/article/details/1186166572、上传后解压 3、移动到usr下mv elasticsearch-7.3.0 /usr/elasticsearch/4、修改es配置文件 elasticsearch.yml...

1、登录官网https://www.elastic.co/cn/downloads/2、点击下载3、点击past releases4、点击下载5、下载对应环境的es