前綴查詢 匹配包含具有指定前綴的項（not analyzed）的字段的文檔。前綴查詢對應 Lucene 的 PrefixQuery 。 正則表達式查詢 regexp （正則表達式） ...

Elasticsearch中定義時間的類型為Date Elasticsearch原生支持date類型，json格式通過字符來表示date類型。所以在用json提交日期至elasticsearch的時 ...

　　在生產環境中，nginx日志格式往往使用的是自定義的格式，我們需要把logstash中的message結構化后再存儲，方便kibana的搜索和統計，因此需要對message進行解析。 　　本文采 ...

ElasticSearch版本：7.7.1 配置 修改es的配置文件：elasticsearch.yml，添加如下配置 es的bin目錄下，執行設置用戶名和密碼的命令 這里會設置六個賬 ...

兩種方式 1、大桶套小桶，通過terms一層層聚合這個方法適用於需要統計每一項的數據，比如a中有多少種b 2、函數擴展（script）聚合這個方法適用於直接統計有多少種組合 下面是方法2的 ...

　　單個進程 logstash 可以實現對數據的讀取、解析和輸出處理。但是在生產環境中，從每台應用服務器運行 logstash 進程並將數據直接發送到 Elasticsearch 里，顯然不是第一選擇 ...

幾種常用方式： 1.定時更新別名指向，更新后原索引可刪除或保留 2.更新索引指向並刪除原索引 3.創建過濾視圖 下面是索引相關操作 ...

一、Search Guard 簡介 Search Guard 是 Elasticsearch 的安全插件。它為后端系統（如LDAP或Kerberos）提供身份驗證和授權，並向Elasticsea ...

簡介： x-pack是elasticsearch的一個收費的擴展包，將權限管理，警告，監視等功能捆綁在一個易於安裝的軟件包中，x-pack被設計為 ...

　　Logstash是一個具有實時管道的開源數據收集引擎。可以動態地統一不同來源的數據，並將數據歸到不同目的地。也是一個管理事件和日志工具。你可以用它來收集日志，分析它們，並將它們儲存起來以供以后使用 ...