先来一个标准分词（standard），配置如下： index:local type:article default analyzer:stem (filter:小写、停用词等) field:title 测试： 例如： 分词如下： 部署ik分词器 在elasticsearch.yml中配置 index ...
分类：
其他好文 时间：
2016-06-29 07:47:17
阅读次数：
331
这里整理几个空格引起的问题. 版本是elasticsearch-2.3.0 或者elasticsearch-rtf-master Exception in thread "main" SettingsException[Failed to load settings from [elasticsea ...
分类：
其他好文 时间：
2016-06-28 22:04:29
阅读次数：
451
1.查询所有的索引[root@Server01cx]#curl‘10.0.0.5:9200/_cat/indices?v‘
healthstatusindexprirepdocs.countdocs.deletedstore.sizepri.store.size
yellowopencustomer51206.6kb6.6kb
yellowopenbank5110000442.1kb442.1kb2.查询bank表中的所有数据[root@Server01cx]#curl‘10...
ELKstack简介：ELKstack是Elasticsearch、Logstash、Kibana三个开源软件的组合而成，形成一款强大的实时日志收集展示系统。各组件作用如下：Logstash：日志收集工具，可以从本地磁盘，网络服务（自己监听端口，接受用户日志），消息队列中收集各种各样的日志，然后进行过滤分析..
分类：
其他好文 时间：
2016-06-28 18:49:57
阅读次数：
457
系统环境： VirtualBox Manager Centos6.4 nginx1.10.0 IP对应的机器名： IP 机器名 角色名 10.0.0.139 [elk] client 10.0.0.136 [lvs-master] nginx server 10.0.0.137 [kvm] web ...
分类：
其他好文 时间：
2016-06-27 10:38:21
阅读次数：
274
一应用场景描述现在我需要向50+数量的服务器分发Logstash新版本的rpm包，大概220MB左右，直接使用Ansible的copy命令进行传输，命令如下：ansibleall-mcopy-a"src=/opt/software/logstash/logstash-agent-2.3.3-fb.centos6.x86_64.rpmdest=/opt/software/logstash"在执行的过程..
分类：
其他好文 时间：
2016-06-27 00:08:28
阅读次数：
358
Elasticsearch提供了一个非常全面和强大的RESTAPI,您可以使用与您的集群进行交互。为数不多的可以用API的事情如下:检查您的集群、节点和索引健康状态和统计数据管理集群、节点和索引数据和元数据执行CRUD(创建、读娶更新和删除)索引和搜索操作执行高级搜索操作,比如分页、排序..
系统环境：System:Centos6.5ElasticSearch:2.3.3Logstash:2.3.3Kibana:4.5.1Java:jdk_1.8.0_71新建用户：ELK不允许root用户启动#useraddelkJDK或JRE下载安装：java也可到这个地址下载https://www.reucon.com/cdn/java/#mkdir/usr/java/
#cd/usr/java
#tar-zxvfjdk-8u71-linux-x..
分类：
其他好文 时间：
2016-06-24 20:54:37
阅读次数：
326
一、nginx访问日志，格式调整为json#cat/opt/config/tengine/nginx.conf|grepjsonlog_formatjson‘{"@timestamp":"$time_iso8601",‘‘"host":"$server_addr",‘‘"method":"$request_method",‘‘"url":"$request",‘‘"clientip":"$http_x_forwarded_for",‘‘"protocol":"$server_proto..
分类：
其他好文 时间：
2016-06-24 20:49:08
阅读次数：
250
