一、Fluentd采集组件 1.1 前言 Fluentd 是一个高效的日志聚合器，是用 Ruby 编写的，并且可以很好地扩展。对于大 部分企业来说，Fluentd 足够高效并且消耗的资源相对较少。 另外一个工具 Fluent...

一、环境介绍 服务器可用资源 2 核 4G 以上 二、部署步骤 1.下载需要的部署文件 2.创建 EFK 所用的命名空间 3.创建 Elasticsearch 集群 4.创建 Kibana 5.在需要采集的主机上添加一个 NodeSelect...

一、前言 1.1 产生背景 ElastAlert最初由Yelp开发并开源，旨在解决实时监控和告警的需求。由于Elasticsearch 的日志处理能力强大，许多组织和企业使用它来存储和分析大量的日志数据。然而，仅仅...

一、Restful及JSON格式 1.1 数据类型 | 数据类型 | 描述 | 举例 | |----------|----------------------------------------------------------------------|------------------------------| | ...

一、什么是DSL Elasticsearch 提供了基于JSON的完整 Query DSL（Domain Specific Language，领域特定语言）来定义查询。 1.1 环境准备 1.1 创建索引指定数据映射 1、填写PUT请求http://192.168....

一、环境准备 1.1 机器配置(3台) | CPU | 2C | |--------|------| | MEMORY | 4G | | DISK | 50G+ | 1.2 机器信息(3台) | 主机名 | 主机IP | |--------|---------------| | elk121 | 192.168.1....

一、IK中文分词器 1.1 内置的标准分词器-分析英文 1、填写GET请求http://192.168.1.121:9200/\_analyze, 分析英文。观察到每个词正常被分开 <img src="https://bucketbucket1.oss-cn-be...

一、单点部署 1、下载ES软件包 地址链接：https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.5-linux-x86_64.tar.gz <img src="https://bucketbucket1.oss-cn-...

一、管理文档的API 1.1 文档的创建 1.1 创建文档时不指定文档ID 1、填写POST请求http://192.168.1.121:9200/es1-num/\_doc,创建文档es1-num(不指定ID) <img src="https://bucketbucket1...

一、查看索引 1.1 查看所有的索引 **Postman界面操作** 1、新建目录【01-索引管理】 <img src="https://bucketbucket1.oss-cn-beijing.aliyuncs.com/imag/image23.png" style=&quo...