qq_42227818的博客

搜索引擎两大核心组件 索引组件 搜索组件 构建了索引才能执行搜索操作 索引组件：把索引内容转换成文档格式，最后构建成倒排索引，存储在索引的文件中（最终存储结果是一个又一个的分片 shared）每一个shared都是一个个完整独立的索引 lucene：索引组件、倒排索引 搜索组件：可以提供用户界面，搜索关键词，把关键词做分析后，生成查询条件 Solr, ElasticSearch els...

logstash 的output和input的输入输出插件 之前的简答查询字符串格式 https://www.elastic.co/guide/en/elasticsearch/reference/current/query-dsl-simple-query-string-query.htmlGET /_search { “query”: {指明这是一个查询i请求 “simple_query_st...

之前讲的是如何从logstash从不同的数据源读取数据，以及如何使用grok，这样的filter来完成数据的正规化，json化，output配置将书数据输出何处， logstash是配置将数据如何输出到集群中 除了grok显示正规化，还可以定义每一个对应的名称 filter { grok { match => { “message” => “%{IPORHOST:clientip} [...

**典型站点架构： 1。负载层， 2.动态内容和静态内容分离 缓存服务器，图片会到专门的图片服务器 css/html 等 非图片类的但是会随着网站更新修改的放到动态内容服务器组上去 对于动态内容可以用调度器分发给后端的动态内容服务器， ** 对于程序而言，是由指令加数据组成的,程序文件一般只包含，代码，php，ruby等jsp研发的动态站点内容，，数据一般是放在存储系统当作的，三类存储 1.关系型...

elastic search本身是无法从redis获取数据的，只能从logstash， 此处logstash只是作为本地的日志收集工具，logstash有三个组件（input 获取到数据，filter 过滤转换，output输出，每类组件都有一堆的插件） filebeat是直接读数据发给ES集群，缺少过滤转换的功能，为了更正规，一般在前面加logstash server（logstash太占资源...