wangyongxun1983的博客

配置文件input { file { path => ["F:/log/log_info.log"] #codec => plain{ charset => "GBK" } start_position => "beginning" stat_interval => "3" }}filter { grok { match => { "message" => "(?<systemlog>[\d\D]*

创建索引numberofshards 分片数量 每个索引产生多少个分片在集群中，最好平均分布，不宜过多也不能少，如果单机的就没有必要设置很多了 1 个就可以了，这个后期是不能改的 numberofreplicas 副本数量 为了高可用 refresh_interval 数据能够刷新时间 默认是 1s查询索引信息：http://localhost:9200/user删除索引：创建文档POST http://127.0.0.1:9200/user/hello/...

一、字段类型概述二、字符串类型ElasticSearch对字符串拥有两种完全不同的搜索方式. 你可以按照整个文本进行匹配, 即关键词搜索(keyword search), 也可以按单个字符匹配, 即全文搜索(full-text search).text用于全文搜索的, 而keyword用于关键词搜索.Text：会分词，然后进行索引支持模糊、精确查询不支持聚合keyword：不进行分词，直接索引支持模糊、精确查询支持聚合text当一个字段是要被全文搜索的，比如Em.

ElasticSearch简介高扩展的分布式全文检索引擎 ,近乎实时的存储、检索数据 。可以扩展到上百台服务器，处理PB级别的数据。ElasticSearch安装与启动安装ES服务ElasticSearch的官方地址： https://www.elastic.co/products/elasticsearch修改elasticsearch配置文件：config/elasticsearch.yml，增加以下两句命令：http.cors.enabled: truehttp.cors.