Zhang Phil

Elasticsearch默认的http访问端口就是熟知的9200，在新版的Elasticsearch（如8.3.3），如果Elasticsearch启动时候，9200端口已经被占用，Elasticsearch会自动占用9201端口。Elasticsearch端口配置。

metricbeat发送监控数据到远程Elasticsearch。默认metricbeat发送数据到同一台机器的9200端口。如果metricbeat与Elasticsearch不在同一台机器（不同IP地址），需要在metricbeat.yml文件里面配置Elasticsearch的主机地址端口：.........

1)首先假定已经启动logstash，Elasticsearch，Kibana。并且已经安装部署metricbeat，本文均基于8.3.3版本。提示：xpack.monitoring.collection.enabled is set to false。（a）logstash配置output输出到Elasticsearch，启动。总览，节点详情统计图表，数据上报流水线，均可点进去查看。（b）Elasticsearch启动。这一步，直接点进蓝色按钮。（c）Kibana启动。.........

Windows安装启动logstash(1)下载logstash，下载链接：Download Logstash Free | Get Started Now | Elastic（2）下载完成后，解压。自己写一个Windows环境下的配置文件，名字可自己定义，比如叫：my_logstash.conf，内容：注意my_logstash.conf的存放位置，这个配置文件需要放在“home”下，和logstash解压后形成的bin，config，jdk等目录文件夹同层级，否则后面启动会报找不到这个配置文件。...

logstash的grok提取中括号关键词后面的数据到指定字段比如，现在有一段数据，需要提取[TASKID:***] 里面的*数据，也即本例的 1a-2b_3c ,然后放到指定的字段task_id里面。在grok里面写正则：在grok debugger里面运行：总结：......

Windows环境下elasticsearch起来后占用内存过高，可以通过配置修改elasticsearch占用的内存大小。涉及到elasticsearch的安装目录config文件夹下面的两个配置文件。elasticsearch.ymljvm.options（1）在elasticsearch.yml里面找到bootstrap.memory_lock: true，这一行，elasticsearch默认是把这一条配置注释掉没生效，去掉#号，打开使之生效。（2）在jvm.options里面，找到## -X

（1）下载Elasticsearch，下载链接：Download Elasticsearch | ElasticDownload Elasticsearch or the complete Elastic Stack (formerly ELK stack) for free and start searching and analyzing in minutes with Elastic.https://www.elastic.co/cn/downloads/elasticsearch（2）下载W

Elasticsearch报错：received plaintext http traffic on an https channel, closing connection Netty4HttpChannel。现象，当启动Elasticsearch后，在浏览器输入地址http://localhost:9200/后，报错received plaintext http traffic on an https channel, closing connection Netty4HttpChann.