如何在Elasticsearch中安装中文分词器(IK+pinyin) 如果直接使用Elasticsearch的朋友在处理中文内容的搜索时，肯定会遇到很尴尬的问题——中文词语被分成了一个一个的汉字，当用Kibana作图的时候，按照term来分组，结果一个汉字被分成了一组。 这是因为使用了Elasti ...
分类：
其他好文 时间：
2016-11-25 01:09:56
阅读次数：
467
最近工作需要，开始研究ES，当前ES的最新版本为5.0.1，从之前的2.x的版本号一下升级到5.x，主要是之前Elastic的产品版本号因为收购等原因很乱，ES 2.X版本的和Kibana 4.x版本的配套使用，让人感觉不爽。这下一步到位，所有的产品系列版本号都从5.0开始，这样，5.0的ES就和5 ...
分类：
其他好文 时间：
2016-11-25 00:50:11
阅读次数：
258
ELK其实并不是一款软件，而是一整套解决方案，是三个开源软件Elasticsearch,Logstash和Kibana。 Elasticsearch是一个实时的分布式搜索和分析引擎，它可以用于全文搜索以及分析。它是一个建立在全文搜索引擎ApacheLucene基础上的搜索引擎，便用java语言编写。 ...
分类：
其他好文 时间：
2016-11-24 06:51:05
阅读次数：
295
初探ELK-使用geoip插件来制作可视化的地图2016/11/17一、前提
1、本次操作是在前述文章的基础上添砖加瓦。
2、思路
1）通过logstash将clientip识别成geoip.location等数据
2）然后更新ES的模版，标记geoip.location这个properties的type为geo_point
3）最后在kibana上选择"Visu..
分类：
其他好文 时间：
2016-11-17 21:19:50
阅读次数：
1208
在实际的项目中需要对线上日志做实时分析跟统计，这一套方案可以用现有的ELK(ElasticSearch, Logstash, Kibana)方案既可以满足，关于这个方案的具体的步骤可以参考网上的解决方案。但如果只想统计某个错误码(http状态码，业务错误码)在指定时间内出现多少次然后就触发一个告警或 ...
分类：
其他好文 时间：
2016-11-17 07:46:34
阅读次数：
432
Elasticsearch、Fluentd与Kibana：开源的日志搜索与可视化方案提供：ZStack社区 前言Elasticsearch、Fluentd与Kibana的组合（EFK）可以进行日志数据...
分类：
其他好文 时间：
2016-11-14 12:54:31
阅读次数：
198
一、使用背景 当生产环境有很多服务器、很多业务模块的日志需要每时每刻查看时 二、环境 系统：centos 6.5 JDK：1.8 Elasticsearch-5.0.0 Logstash-5.0.0 kibana-5.0.0 三、安装 1、安装JDK 下载JDK：http://www.oracle. ...
分类：
其他好文 时间：
2016-11-13 19:03:07
阅读次数：
228
一 介绍 kibana 主要实现对日志的可视化显示。 二 安装 下载安装包： wget https://download.elastic.co/kibana/kibana/kibana-4.1.2-linux-x64.tar.gz 修改配置文件 vim ./config/kibana.yml 很容易 ...
分类：
其他好文 时间：
2016-11-09 19:24:35
阅读次数：
194
elk组件elasticsearch和kibana的后台运行 ...
分类：
其他好文 时间：
2016-11-09 10:53:33
阅读次数：
184
elk开源分布式日志分析平台一.简介1.核心组成2.三大组件3.elk的工作流程4.elk的帮助手册二.Logstash和elasticsearch(elasticsearch和logstash依赖java环境)1.java2.nginx的安装3.redis的安装4.安装elasticsearch5.安装logstash6.安装kibana三.检验elk的日志结果一.简介1.核心组..
分类：
其他好文 时间：
2016-11-07 08:27:40
阅读次数：
252
