Elasticsearch是一个使用JAVA开发，基于Apache Lucene(TM)的开源搜索引擎。分布式的实时文件存储，每个字段都被索引并可被搜索分布式的实时分析搜索引擎可以扩展到上百台服务器，处理PB级结构化或非结构化数据...
分类：
其他好文 时间：
2016-04-29 15:58:13
阅读次数：
443
http://www.tuicool.com/articles/QFvARfr
开源实时日志分析ELK平台部署
版本：elasticsearch-2.3.2
logstash-2.3.2
kibana-4.5.0
日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配...
分类：
其他好文 时间：
2016-04-29 15:04:07
阅读次数：
176
下载解压elasticsearch-2.x.tar.gz 1.安装启动 安装监控插件 ./plugin install mobz/elasticsearch-head 修改es配置 elasticsearch2.0.0版本需要在启动之前修改 config elasticsearch.yml文件中的配 ...
分类：
其他好文 时间：
2016-04-29 14:42:18
阅读次数：
111
一、关于elasticsearch的基本概念 term 索引词，在elasticsearch中索引词(term)是一个能够被索引的精确值。foo，Foo Foo几个单词是不相同的索引词。索引词(term)是可以通过term查询进行准确的搜索。 text 文本是一段普通的非结构化文字，通常，文本会被分 ...
分类：
其他好文 时间：
2016-04-28 15:26:10
阅读次数：
436
ElasticSearch - 嵌套映射和过滤器 Because nested objects are indexed as separate hidden documents, we can’t query them directly. Instead, we have to use the ne ...
分类：
其他好文 时间：
2016-04-28 07:05:04
阅读次数：
353
discovery机制默认为单播，需配置discovery.zen.ping.unicast.hosts:，如果各节点使用默认端口，则只配IP即可（["172.17.4.47", "172.17.4.48",'172.17.4.49'] ），如果未使用默认端口，则需配置IP+端口（["172.17. ...
分类：
其他好文 时间：
2016-04-27 20:33:07
阅读次数：
207
REST request URI 1. localhost:9200/bank/_search，以 _search 结尾，标明我们是调用 Search API 来执行查询操作。 2. 查询条件以 URI 的参数形式给出。 3. q=* 参数让 ElasticSearch 匹配所有的文档。 4. pr ...
在Elasticsearch的DSL中， 有两个概念需要搞清楚， query 和 filter， 对ES的检索效率是很有影响的。
下面就来搞清楚这两个关键字的具体函数。
query context: 回答的是这个文档在多大程度上匹配查询语句(How well does this document match this query clause?),会计算出一个分数_score。
...
分类：
其他好文 时间：
2016-04-22 19:32:35
阅读次数：
233
1.一个空的集群如果启动单个Elasticsearch实例，没有数据和索引。那么集群就是如下形式：Node节点，就是一个运行的Elasticsearch实例。一个集群Cluster包含一个或者多个具有相同cluster.name的节点。cluster.name在elasticsearch.yml中指定。一个集群中的节点共同分担整个集群..
分类：
其他好文 时间：
2016-04-22 01:24:48
阅读次数：
193
