排序
Elasticsearch索引管理实战：创建、修改、别名与索引规范
一、查看索引 1.1 查看所有的索引 **Postman界面操作** 1、新建目录【01-索引管理】 <img src="https://bucketbucket1.oss-cn-beijing.aliyuncs.com/imag/image23.png" style=&quo...
3年前
EFK 部署实战：Fluentd 原理与在 K8S 中采集容器日志
一、Fluentd采集组件 1.1 前言 Fluentd 是一个高效的日志聚合器，是用 Ruby 编写的，并且可以很好地扩展。对于大 部分企业来说，Fluentd 足够高效并且消耗的资源相对较少。 另外一个工具 Fluent...
3年前
Elasticsearch API入门：RESTful、JSON与核心术语
一、Restful及JSON格式 1.1 数据类型 | 数据类型 | 描述 | 举例 | |----------|----------------------------------------------------------------------|------------------------------| | ...
3年前
Elasticsearch中文检索与模板实战：IK分词器和索引模板
一、IK中文分词器 1.1 内置的标准分词器-分析英文 1、填写GET请求http://192.168.1.121:9200/\_analyze, 分析英文。观察到每个词正常被分开 <img src="https://bucketbucket1.oss-cn-be...
3年前
EFK技术栈收集Kubernetes日志实践
一、环境介绍 服务器可用资源 2 核 4G 以上 二、部署步骤 1.下载需要的部署文件 2.创建 EFK 所用的命名空间 3.创建 Elasticsearch 集群 4.创建 Kibana 5.在需要采集的主机上添加一个 NodeSelect...
3年前
ElastAlert 告警实战：EFK 日志平台的监控与多规则告警
一、前言 1.1 产生背景 ElastAlert最初由Yelp开发并开源，旨在解决实时监控和告警的需求。由于Elasticsearch 的日志处理能力强大，许多组织和企业使用它来存储和分析大量的日志数据。然而，仅仅...
3年前
Elasticsearch集群迁移实战：_reindex与Logstash跨集群同步
一、部署ES6分布式集群 1、 2、结果验证 二、基于_reindex的API迁移 2.1 环境准备 1、搭建好两套多实例集群 2、在ES6环境创建文档 **注意：在Postman执行时需要单个单个执行，上面只是为了方便...
3年前
Dify+Elasticsearch MCP：搜索与日志运维智能体
一、准备ElasticSearch环境 服务器：Rocky9 2C4G 1.1 配置yum仓库 1.2 dnf安装es 1.3 修改配置 1.4 设置主机名 1.5 启动服务 1.6 设置elastic用户密码 访问 1.7 基础操作 创建索引 假设我们要创...
3个月前
Elasticsearch运维进阶：多实例、Head、Postman与故障排查
一、ES集群的多实例部署 1、在elk121节点上配置集群免密登录及同步脚本 在elk121节点上修改主机列表 在elk121节点上生成密钥对 | \[root@elk121 ~\]ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa -...
3年前
Elasticsearch集群原理：倒排索引、节点角色与读写流程
一、倒排索引 面试题: 分片底层时如何工作的？ 答: 分片底层对应的是一个Lucene库，而Lucene底层使用倒排索引技术实现。 **正排索引(正向索引):** 我们MySQL为例，用id字段存储博客文章的编号，...
3年前