qq_36615278的博客

【ELK】Elasticsearch入门05 --基础语法 综合条件查询 排序 分页 综合条件查询GET /test/_search{ "_source": {"excludes":"sex"}, "query" : { "bool": { ## 条件：must，表示[]中条件都需要符合 ## 条件：should，表示[]中条件只需要符合一个即可查出 ## 条件：must_not，表示[]中条件一个都不符合即可查出 "must" :

【ELK】Elasticsearch入门03 – 基础语法 查询语法(全文检索、多字段匹配、词条匹配、模糊检索、结果过滤) 查询所有数据GET /索引名/_search{ "query" : { "match_all": {} }}GET /test/_search{ "query" : { "match_all": {} }}返回{ "took" : 0, "timed_out" : false, "_shards" : {

【ELK】Elasticsearch入门02 – 基础语法 新增数据 修改数据 删除数据 新增数据POST /索引库名/_doc/id id值可有可无，若不指定则由es随机分配ID{ "字段名1" : "字段值1", "字段名2" : "字段值2"}POST /test/_doc/1{ "name":"zhang san", "age": "22", "sex":"false"}返回：{ "_index" : "test", "_type

【ELK】Elasticsearch入门02 – 基础语法 查询索引库信息 创建索引库 创建映射字段 删除索引库  创建索引库PUT /test{ "settings": { ## 分片数量 "number_of_shards": 1, ## 副本数量 "number_of_replicas": 1 }}返回结果：{ "acknowledged" : true, "shards_acknowledged" : true

【ELK】 Elasticsearch入门01 — 基础概念 索引库：代表整个索引，相当于数据库类型：相当于数据库的表。注意：ES7.0已将该栏位废弃文档：相当于数据库中的一行数据字段：相当于数据库的列信息分片：将数据按等分存在不同的分片。每个片区可在一台服务器上，也可以在多台服务器上副本：每个分片的复制 当在单机上进行分片导入数据后，若以后在ES集群中添加新的节点，数据会自动平衡加入到新的节点中。例如1台扩2台那么之前ES的一半数据会挪到新节点上。ES数据类型

## Kibana Discover菜单使用  Discover菜单介绍 在搜索下拉框中列出了索引各个栏位的信息，根据提示可以筛选出对应的数据例如：搜索ID为11580040 不分词检索得到以下结果entityOrPersonId.keyword : 11580040我们可以点击展开文档的详细信息，文档详细信息为两种，一种按照字段key：value显示。一种为json。下图为按字段显示：下面为按JSON显示：{ "_index": "aml",

【ELK】 Kibana Dev Tools使用简介 进入页面如下图:测试搜索索引库字段,点击按钮即可查询索引字段结构在该页面可以对es的检索语句进行测试，测试通过后再将其加入代码中。

【ELK】Kibana Logs使用选择Logs页面进入如下图进入页面，主要分为两块。一块是event.dataset，一块是Message如上图我们对Message的OLRP02关键字进行筛选,右侧的图为日志输出的峰值图。语句：message : OLRP0002（筛选message栏位中包含OLRP002的日志数据，分词）在点击检索条件输入框时会有提示性下拉框，如下图...