qq_45731464的博客

kibana没有提供关闭命令，通过命令查找不到kibana相关的信息。可以通过进程暴露的端口来查找获取到进程号，然后kill掉进程。

1、ILM + data stream2、自定义分词 the 停顿词3、update by query + pipeline 在原索引中新增一个字段（由多个字段拼接）4、异步检索 + aggs5、聚合 最大平均值 （填空题）6、多字段查询 + most_field7、聚合（range） + runtime8、ccs 集群连接已经建立好，直接查询即可9、快照 注意看清楚是哪个集群10、检索模板 高亮、排序 注意答案填写要求呦！只要根据模板检索的语句，不需要创建模板的语句

字段属性设置

文章目录运用字段动态映射灵活扩展元数据 metadata文档计算元数据索引字段静态映射 注意规则的顺序！！！索引字段动态映射 dynamic fileddate 检测 是否启用日期类型自动检测 默认开启Numeric 检测 numeric_detection 见上面例子与date 检测相似运用字段动态映射灵活扩展元数据 metadata文档数据之外的数据 ，元数据属于es的产物# 查看kibana_sample_data_ecommerce数据GET kibana_sampl

es下载:https://mirrors.huaweicloud.com/elasticsearch/kibana下载：https://mirrors.huaweicloud.com/kibana/亲测有效，下载速度很快

es启动报错错误排查检查java环境变量是否配置es启动要使用非root账户es账户是否授权如图：我的es账户未授权通过执行命令解决：chown -R elk:elk /elk/*

文章目录索引的创建索引动态创建索引静态创建滚动创建概要别名的创建给已经创建的索引添加别名滚动创建滚动索引触发条件（手动）索引的创建索引动态创建PUT /gpedu-001/_doc/1{ "eduName":"gpedu001", "createDate":"2016-08-08"}索引静态创建避免集中创建索引时，系统响应慢PUT gpedu-002{}滚动创建概要rollover特性：利用别名alias利用rollover特性自动化滚动创建，达到一定阀值创建