ELK6.6.0+filebeat6.6.0部署

elastic不能用root用戶去啟動，否則會報錯，所以創建elastic用戶ES集群部署 1.創建elastic用戶 $ useradd elastic $ passwd elastic ...

07_Kibana界面操作ES

Kibana界面的API操作ES 1.創建索引 1.1 指定分片數量和備份數量 1.2 創建默認 2. 查看索引 2.1 查看單個索引設置 2.2 查看所有索引設置 ...

06_去除不需要的字段以及ELK時間軸問題

去除字段只能去除_source中的，不是_source內的無法去除。 　　去除不必要的字段，不僅可以節省ES的存儲內容，同時因為節省了ES的內容，可以加速搜索的速度 Logstash配 ...