一般系统或服务生成的日志都是一大长串。每个字段之间用空格隔开。logstash在获取日志是整个一串获取，如果能日志中每个字段代表的意思分割开来在传给elasticsearch。这样呈现出来的效果将会更加好，而且也能让kibana更方便的绘制图形。Grok是Logstash最重要的插件。它的主要作..
分类：
其他好文 时间：
2016-07-20 19:52:42
阅读次数：
931
1.下载解压2.打开config/kibana.yml配置文件，修改elasticsearch的url，3.启动kibana4.在浏览器中输入http://10.0.0.5:5601/，进入Kibana配置页面。如果elasticsearch的地址配置不正确的话，会在控制台有提示，而且浏览器页面也会显示没有连接到elasticsearch。
分类：
其他好文 时间：
2016-07-20 19:51:10
阅读次数：
327
IT交流互助QQ群：79190545 （Sql Server / Java / Asp.Net / C# / JS / Jquery / Oracle / My Sql / ）
-- 欢迎大家进来 聊天，交流 ！！。（定期清理 不说话、潜水太深的同学）
1. 项目中引用 Elasticsearch.Net
Elasticsearch 其他版本可...
分类：
其他好文 时间：
2016-07-20 17:56:44
阅读次数：
795
（一）Beats是什么？Beats是elasticsearch公司开源的一款采集系统监控数据的代理agent，它可以发送不同类型的数据到elasticsearch中，也可以行将采集完的数据发送到logstash中转，然后在推送到elasticsearch中，目前还在发展中，与成熟的监控系统zabbix和ganglia相比就界面看起..
分类：
其他好文 时间：
2016-07-20 13:39:52
阅读次数：
441
使用如下语句创建一个名字为：user_document，别名为user的索引 PUT：http://localhost:9200/user_document { "settings" : { "number_of_shards" : 1, "number_of_replicas" : 0 }, "m ...
分类：
其他好文 时间：
2016-07-19 23:39:36
阅读次数：
228
索引操作 本节通过客户端来介绍一下索引API的各种操作。索引操作包含任何管理索引本身（例如，创建索引，删除索引，更改映射等等）。 我们通过一些常见的操作的代码片段来介绍，然后在表格中列出剩下的方法。REST API的参数是相同的，所以它应该很容易执行你所需要的操作。 创建一个索引 索引操作都包含在一 ...
分类：
Web程序 时间：
2016-07-19 16:53:42
阅读次数：
303
ElasticSearch 是一个采用Restful API标准同时具有高扩展性和高可用性的实时数据分析全文搜索工具 Node(节点)：单个的装有ElasticSearch服务并且提供故障转移和扩展的服务器 Cluster(集群)：一个集群就是由一个或多个node组织在一起，共同工作，共同分享整个数 ...
分类：
其他好文 时间：
2016-07-19 09:10:41
阅读次数：
385
1、创建新索引 PUT：http://localhost:9200/twitter { "settings" : { "number_of_shards" : 3, "number_of_replicas" : 2 }, "mappings" : { "type1" : { "properties" ...
分类：
其他好文 时间：
2016-07-17 23:03:43
阅读次数：
222
引言：对于刚接触ES的童鞋，经常搞不明白ES的各个概念的含义。尤其对“索引”二字更是与关系型数据库混淆的不行。本文通过对比关系型数据库，将ES中常见的增、删、改、查操作进行图文呈现。能加深你对ES的理解。同时，也列举了kibana下的图形化展示。ES Restful API GET、POST、PUT、DELETE、HEAD含义：
1）GET：获取请求对象的当前状态。
2）POST：改变对象的当前...
分类：
其他好文 时间：
2016-07-17 17:03:25
阅读次数：
318
参考：http://kibana.logstash.es/content/elasticsearch/template.html 在模板中定义的字段按照模板解析，没有定义的会按照ES的默认模板解析 Elasticsearch 是一个 schema-less 的系统，但 schema-less 并不代 ...
