just love code

# 后台启动nohup ./logstash -f ../config/myes.conf &# 查看日志tail -f nohup.out

基于es的内存和性能考虑、定时清除日志势在必行一、编写es清除脚本1、创建.sh文件（touch /gfkdata/elk/delete-elk.sh）注意：.sh的首行必须是#!/bin/sh# 获取7天以前的日期DATA=`date -d "1 week ago" +%Y.%m.%d`#当前日期time=`date`# 打印语句echo "删除"$DATA "的索引"#删除7天前的日志 （--user elastic:123456 是密码验证，没有设置xpack的这段.

filter中配置如下： #解决日志多行问题,匹配以[开头的 multiline { pattern => "^\[" negate => true #"previous" 指代合并到前一行，"next"指代合并到下一行中 what => "previous" }启动multiline报错解决方式如下：查看是否安.

1、在elasticsearch的bin目录下启动es(我选择的是后台启动)./elasticsearch -d2、重置密码./elasticsearch-setup-passwords interactive

elasticsearch版本类型统一7.8.01、项目架构如下2、配置文件（进行验证登陆的时候需要输入账号、密码）/** * @author yfc * @date 2020/8/17 * @description elasticsearch配置文件 * @parmas */@Configurationpublic class ElasticsearchClientConfig { @Bean public RestHighLevelClient rest

elasticsearch添加了验证登陆，安装完elasticsearch-head后，通过插件常规访问ealsctisearch失败解决方法：在ealsticsearch.yml中配置验证#防止跨域，所有用户http.cors.enabled: truehttp.cors.allow-origin: "*"http.cors.allow-headers: Authorization,X-Requested-With,Content-Length,Content-Type#用户安全认证x

1、下载node.js命令下载：wget url2、安装node.js####打开所要解压的路径cd /gfkdata/elk/####解压文件tar -xJf node-v12.18.3-linux-x64.tar.xz3、配置环境变量vi /etc/profile#### 在文件最后追加node.js的相关配置export NODE_HOME=/gfkdata/elk/node-v10.16.3-linux-x64export PATH=$NODE_HOME/b.

elasticsearch安装ik分词器1、根据elasticsearch版本下载ik分词器2、将ik分词器解压到elasticsearch/plugins/ik下3、在config目录中加自定义分词器文件 my.dic4、在config目录下IKAnalyzer.cfg.xml中指定自定义分词文件5、es查询插件列表：./elasticsearch-plugin listik提供分词器两种算法：ik_smart 最少切分。 ik_max_word 最细粒度划分kiba.

elasticsearch开启安全模式1、elasticsearch->elasticsearch.yml配置文件修改（目录：config/elasticsearch.yml）xpack.security.enabled: truexpack.license.self_generated.type: basicxpack.security.transport.ssl.enabled: true2、启动es（我选择的后台启动，目录：bin/） ./elasticsearch

版本：elasticsearch 7.8.0、logstash 7.8.0、kibana 7.8.0(官网下载) jdk 11elk的启动账号（必须以非root账号启动）1、检查本地jdk版本是匹配java -version本地jdk环境是1.8（项目需求），此时需要在jdk中重新指定jdk版本进入elasticsearch下bin目录的启动文件elasticsearch,配置如下：#!/bin/bash# CONTROLLING STARTUP:## This s...