elastalert 配置语法： 简单rule规则: es_host,es_port:查询elasticsearch集群 name: 规则的唯一名称。如果相同，则elastalert不会启动。 type: 数据验证方式(规则类型) index: 要查询的索引名称。默认 filter： 相当于 查询语 ...
分类：
其他好文 时间：
2019-07-16 12:49:57
阅读次数：
174
基于对elasticsearch中数据监控需要，我尝试了sentinl和elastalert两款工具。虽然elastalert是纯文本，但易配置管理。elk自带的watch需要付费才可使用。 6.2x版本以上，需要先运行elastalert server服务(docker),然后在能使用kibana ...
分类：
其他好文 时间：
2019-07-16 12:41:34
阅读次数：
286
elasticsearch安装及安装中遇到的坑： 一、安装步骤： 上传三个安装文件： elasticsearch-5.2.2.tar --elasticsearch的安装包 elasticsearch-head-master --连接elasticsearch需要的插件安装包 node-v6.9.2 ...
分类：
其他好文 时间：
2019-07-15 01:31:41
阅读次数：
138
1.什么是Haystack Haystack是django的开源全文搜索框架(全文检索不同于特定字段的模糊查询，使用全文检索的效率更高 )，该框架支持**Solr**,**Elasticsearch**,**Whoosh**, ***Xapian*搜索引擎它是一个可插拔的后端（很像Django的数据 ...
分类：
其他好文 时间：
2019-07-14 22:43:30
阅读次数：
145
错误信息： bootstrap checks failed 解决方法： 1.修改elasticsearch.yml配置文件，允许外网访问。 vim config/elasticsearch.yml，增加 network.bind_host: 0.0.0.0 或者是 network.host: 0.0 ...
分类：
其他好文 时间：
2019-07-14 18:12:28
阅读次数：
123
logstash配置 http.host: xpack.monitoring.enabled: true xpack.monitoring.elasticsearch.username: xpack.monitoring.elasticsearch.password: xpack.monitorin ...
分类：
其他好文 时间：
2019-07-14 18:01:20
阅读次数：
106
一、ES一些概念 索引 _inde，文档存储的地方，类似于关系型数据中的数据库。 事实上，数据被存储和索引在分片中，索引仅仅是一个把一个或者多个分片分组在一起的逻辑空间。 索引名字必须是全部小写，不允许以下划线开头，不能包含逗号。 文档 文档id是一个字符串，与_index组合时，就可以在Elast ...
分类：
其他好文 时间：
2019-07-14 14:39:13
阅读次数：
75
近期接到一个任务，需要改造现有从mysql往Elasticsearch导入数据MTE(mysqlToEs)小工具，由于之前采用单线程导入，千亿数据需要两周左右的时间才能导入完成，导入效率非常低。所以楼主花了3天的时间，利用java线程池框架Executors中的FixedThreadPool线程池重 ...
分类：
编程语言 时间：
2019-07-13 19:51:04
阅读次数：
106
一.ELK安装1.软件架构：filebeat----elasticsearch----kibana+sentinel---(邮件和钉钉)2.软件下载地址：https://www.elastic.co/cn/downloads/past-releases#（本教程使用的为6.2.4）3.elasticsearch安装[root@VM_0_7_centos~]#egrep-v"^$|^#&q
分类：
其他好文 时间：
2019-07-13 00:50:50
阅读次数：
418
ElasticSearch中的JVM性能调优 前一段时间被人问了个问题：在使用ES的过程中有没有做过什么JVM调优措施？ 在我搭建ES集群过程中，参照 "important settings" 官方文档来的，并没有对JVM参数做过多的调整。其实谈JVM配置参数，少不了操作系统层面上的一些配置参数，比 ...
分类：
其他好文 时间：
2019-07-12 23:36:20
阅读次数：
329
