失眠忍者

这会导致浪费大量的空间和性能，比如我们的imei、logger_name、thread_name和level字段，完全没有必要进行分词，精准查找即可，所以现在我们需要在logstash上传日志到es时，精准的建立字段的类型。填写好后，点击使用而不保存（即临时的数据视图，刷新页面或跳转页面后就销毁了）或者 点击保存数据视图到Kibana（下次进入可以直接选择无需重建）。可以看到，这里的数据即我们代码中测试的相关日志，即系统报错，打印的error日志和最关注的设备上报日志。但这里的结果并不方便观察和整理。

虚拟内存区域是连续的虚拟地址空间区域，在进程的生命周期中，每当程序尝试在内存中映射文件、链接到共享内存段或分配堆空间时，这些区域将被创建。然而，具体的默认值可能会因系统更新或特定的系统配置而有所变化，因此建议通过实际查看系统配置来确认当前的vm.max_map_count值。-e ES_JAVA_OPTS=“-Xms512m -Xmx512m” 测试环境下，设置ES的初始内存和最大内存，否则可能导致过大启动不了ES，但官方最新版建议生产环境不加这个参数，es会根据服务器配置自动调整。