创建索引 无mapping 创建索引名称为index的索引 curl -XPUT http://localhost:9200/book 有mapping 如果需要定义每个类型的结构映射，创建type名称为user和blogpost的mapping。 curl -XPUT "http://localh ...
分类：
其他好文 时间：
2017-01-16 19:56:50
阅读次数：
982
NRT（近实时搜索） Elasticsearch是一个NRT平台。这意味着当你索引一个文件时，在细微的延迟（通常1s）之后，该文件才能被搜索到。 NRT（近实时搜索） Elasticsearch是一个NRT平台。这意味着当你索引一个文件时，在细微的延迟（通常1s）之后，该文件才能被搜索到。 Clus ...
分类：
其他好文 时间：
2017-01-16 19:38:38
阅读次数：
175
Elasticsearch5.0 安装问题集锦 elasticsearch 5.0 安装过程中遇到了一些问题，通过查找资料几乎都解决掉了，这里简单记录一下 ，供以后查阅参考，也希望可以帮助遇到同样问题的你。 问题一：警告提示 [2016-11-06T16:27:21,712][WARN ][o.e. ...
分类：
其他好文 时间：
2017-01-13 20:54:36
阅读次数：
1358
因为我们要用到elasticsearch这个搜索引擎，php默认自带的json扩展是1.2.1版本的。es需要1.3.7以上的json版本。如何升级json扩展这个问题上面纠结了两个小时。最终还是被我解决了##说一下解决的思路：重新编译php，使用--disable-json禁用自带的json。因为如果你要启用新的json..
分类：
Web程序 时间：
2017-01-12 03:19:09
阅读次数：
203
官方说法，来自https://www.elastic.co/guide/en/elasticsearch/reference/2.2/index-modules.html#_static_index_settings： index.codecThe default value compresses ...
分类：
其他好文 时间：
2017-01-10 17:44:54
阅读次数：
677
现在使用的比较常用的日志分析系统有Splunk和Elk，Splunk功能齐全，处理能力强，但是是商用项目，而且收费高。Elk则是Splunk项目的一个开源实现，Elk是ElasticSearch（Es）、Logstash、Kibana上个项目结合。Es就是基于Lucene的存储，索引的搜索引擎；lo ...
分类：
其他好文 时间：
2017-01-10 17:12:24
阅读次数：
6426
阅读目录： 1.背景 两年前有机会接触过elasticsearch，但是未做深入学习，只是工作中用到了。越来越发现es是个不错的好东西，所以花了点时间好好学习了下。在学习过程中也发现了一些问题，网上大多资料都很零散，大部分都是实验性的demo，很多问题并没有讲清楚也并没有系统的讲完整一整套方案，所以 ...
分类：
其他好文 时间：
2017-01-09 17:50:42
阅读次数：
366
原文链接：http://www.tuicool.com/articles/mYjYRb6 beats是一个代理，将不同类型的数据发送到elasticsearch。beats可以直接将数据发送到elasticsearch，也可以通过logstash将数据发送elasticsearch。 beats有三 ...
分类：
其他好文 时间：
2017-01-09 16:32:02
阅读次数：
211
原文链接：http://www.ttlsa.com/elk/elk-packetbeat-deployment-guide/ Packetbeat 是一个实时网络数据包分析工具，与elasticsearch一体来提供应用程序的监控和分析系统。 Packetbeat通过嗅探应用服务器之间的网络通讯，来 ...
分类：
其他好文 时间：
2017-01-09 15:16:15
阅读次数：
246
原文链接：http://elasticsearch.cn/article/48 Packetbeat（https://www.elastic.co/products/beats/packetbeat）是一个开源的网络抓包与分析框架，内置了很多常见的协议解析，如HTPP、MySQL、Thrift等。但 ...
分类：
其他好文 时间：
2017-01-09 13:37:43
阅读次数：
299
