初学Elasticsearch，在按照《Elasticsearch服务器开发(第2版)》进行学习的过程中，在P17页中1.4.5更新文档小节，使用脚本对文档进行局部更新的时候遇到了如下报错：~curl-XPOSThttp://127.0.0.1:9200/blog/article/1/_update-d‘{"script":"ctx._source.content=\"newcontent\""..
分类：
其他好文 时间：
2016-05-20 06:21:49
阅读次数：
433
官网地址 本文内容 语法 测试数据 可配置选项 参考资料 date 插件是日期插件，这个插件，常用而重要。 如果不用 date 插件，那么 Logstash 将处理时间作为时间戳。时间戳字段是 Logstash 自己添加的内置字段 @timestamp，在ES中关于时间的相关查询，必须使用该字段，你... ...
分类：
其他好文 时间：
2016-05-18 17:33:08
阅读次数：
414
ELK部署完成后，出现了一些问题，需要调整及优化。1.elasticsearch调节堆内存大小：Elasticsearch默认设置的内存是1GB，对于业务较小，所以需要将机器一半内存分配给jvm查看系统内存：#free-m
totalusedfreesharedbufferscached
Mem:2402820449357901858151
-/+buffers/cache:1..
分类：
其他好文 时间：
2016-05-18 12:51:47
阅读次数：
1303
https://nxlog.co/docs/elasticsearch-kibana/using-nxlog-with-elasticsearch-and-kibana.html http://www.elain.org/2015/08/31/Elasticsearch%E5%85%8D%E8%B4 ...
分类：
其他好文 时间：
2016-05-17 21:13:45
阅读次数：
174
参考:http://www.ksearch.cn/search-engine/elasticsearch-config-performance.html[本环境为rpm安装的elasticsearch2.x版本]置了传递给JVM的启动参数JAVA_OPTS。其中最重要的参数是-Xmx和-Xms，分别用来控制分配给es进程的最大内存、最小内存。（一般来说内存越多越好）通常来..
分类：
其他好文 时间：
2016-05-17 19:53:25
阅读次数：
166
架构图 ELK 架构图：其中es 是集群，logstash 是单节点(猜想除非使用nginx对log4j的网络输出分发），kibana是单机（用不着做成集群）。 1.拓扑图 2.logstash 收集日志示意图。 3.带有redis的流程图。 ELK部署 1.三种组件下载地址：https://www ...
分类：
其他好文 时间：
2016-05-17 11:29:18
阅读次数：
461
【参考】:https://www.elastic.co/guide/en/marvel/current/installing-marvel.html实施步骤(安装elk前一定要规划好，marvel是对ELK的elasticsearch和kinaba有版本要求的)【我的安装版本是】我的elasticsearch是rpm包安装的Marvel2.2.1
requires:Elasticsearch2.2.1.Kibana4.4...
分类：
其他好文 时间：
2016-05-17 01:06:32
阅读次数：
1103
开始第一步我们现在开始进行一个简单教程，它涵盖了一些基本的概念介绍，比如索引(indexing)、搜索(search)以及聚合(aggregations)。通过这个教程，我们可以让你对Elasticsearch能做的事以及其易用程度有一个大致的感觉。我们接下来将陆续介绍一些术语和基本的概念，但就算你没..
分类：
其他好文 时间：
2016-05-16 00:30:51
阅读次数：
647
可见由配置文件path.data决定[root@masteretc]#cat/usr/local/elasticsearch/config/elasticsearch.yml|egrep-v"^$|^#"path.data:/tmp/elasticsearch/datapath.logs:/tmp/elasticsearch/logsnetwork.host:192.168.100.10network.port:9200[root@masteretc]#du-s/tmp/elasticsea..
分类：
其他好文 时间：
2016-05-15 20:05:24
阅读次数：
2333
在索引的位置处有一句很明显的英文:Thispagelistseveryfieldinthelogstash-*indexandthefield‘sassociatedcoretypeasrecordedbyElasticsearch.Whilethislistallowsyoutoviewthecoretypeofeachfield,changingfieldtypesmustbedoneusingElasticsearch‘sMappingAPI如果你想要自定..
分类：
移动开发 时间：
2016-05-15 12:38:42
阅读次数：
819
