热爱互联网，加油

kibana visualize添加自定义查询

ELK是ElasticSearch、Logstash、Kibana三个应用的缩写。 ElasticSearch简称ES，主要用来存储和检索数据。Logstash主要用来往ES中写入数据。Kibana主要用来展示数据。

logstash5.3导入nginx本地日志配置

搭建ELK环境导入的数据发现，@timestamp时间永远比nginx日志里面的文件记录的时间少了8小时，比如日志文件里面一行记录，设置的字段时间为2017-06-22 09:33:26，但是导入到es里面时间变成"@timestamp": "2017-06-22T01:33:26.000Z"，少了整整8个小时，但是kibana显示图表的时候却是没有。后来查资料知道这是es设置的东八区问题，kib

elasticsearch java实现sql查询

根据项目需求需要对搜索词进行IK分词后，然后按照是否可售卖>是否推荐>发布日期进行排序，如下所示BoolQueryBuilder boolQueryBuilder = QueryBuilders.boolQuery();boolQueryBuilder.must(QueryBuilders.multiMatchQuery("酒店","主标题","副标题"));SearchRequestBu