排序
Elasticsearch二进制部署实战:集群搭建、systemd管理与堆内存调优
一、单点部署 1、下载ES软件包 地址链接:https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.5-linux-x86_64.tar.gz <img src="https://bucketbucket1.oss-cn-...
Elasticsearch中文检索与模板实战:IK分词器和索引模板
一、IK中文分词器 1.1 内置的标准分词器-分析英文 1、填写GET请求http://192.168.1.121:9200/\_analyze, 分析英文。观察到每个词正常被分开 <img src="https://bucketbucket1.oss-cn-be...
Elasticsearch RPM部署实战:环境准备、单点上线与集群搭建
一、环境准备 1.1 机器配置(3台) | CPU | 2C | |--------|------| | MEMORY | 4G | | DISK | 50G+ | 1.2 机器信息(3台) | 主机名 | 主机IP | |--------|---------------| | elk121 | 192.168.1....
Elasticsearch DSL查询实战:match、bool、sort、filter与聚合
一、什么是DSL Elasticsearch 提供了基于JSON的完整 Query DSL(Domain Specific Language,领域特定语言)来定义查询。 1.1 环境准备 1.1 创建索引指定数据映射 1、填写PUT请求http://192.168....
Elasticsearch API入门:RESTful、JSON与核心术语
一、Restful及JSON格式 1.1 数据类型 | 数据类型 | 描述 | 举例 | |----------|----------------------------------------------------------------------|------------------------------| | ...
ElastAlert 告警实战:EFK 日志平台的监控与多规则告警
一、前言 1.1 产生背景 ElastAlert最初由Yelp开发并开源,旨在解决实时监控和告警的需求。由于Elasticsearch 的日志处理能力强大,许多组织和企业使用它来存储和分析大量的日志数据。然而,仅仅...
EFK技术栈收集Kubernetes日志实践
一、环境介绍 服务器可用资源 2 核 4G 以上 二、部署步骤 1.下载需要的部署文件 2.创建 EFK 所用的命名空间 3.创建 Elasticsearch 集群 4.创建 Kibana 5.在需要采集的主机上添加一个 NodeSelect...
EFK 部署实战:Fluentd 原理与在 K8S 中采集容器日志
一、Fluentd采集组件 1.1 前言 Fluentd 是一个高效的日志聚合器,是用 Ruby 编写的,并且可以很好地扩展。对于大 部分企业来说,Fluentd 足够高效并且消耗的资源相对较少。 另外一个工具 Fluent...
EFK 部署实战:Elasticsearch 与 Kibana 在 K8S 中落地
一、前言 Kubernetes 中比较流行的日志收集解决方案是Elasticsearch、Fluentd 和 Kibana (EFK)技术栈,也是官方现在比较推荐的一种方案。 1.1 主要组件功能 1、Elasticsearch(ES): - 强大的...
EFK 架构升级:Kafka + Logstash 支撑海量日志场景
一、数据背景 在海量数据场景下,日志管理和分析是一项重要任务。为了解决这个问题,EFK 架构 (Elasticsearch + Fluentd + Kibana)已经成为流行的选择。 然而,随着数据规模的增加,传统的 EF...











