常用elk操作

1.建立索引

對於text模糊查詢的字段，如果要精確查詢，在字段中宣告乙個字段

欄位中的精確查詢可以自定義名稱，//todo:還有其他用法沒有去了解

2.資料遷移時設定寫入阻塞會加快遷移速度

put usergift/_settings

}

索引設定錯誤時，可以使用reindex將資料導到新建的索引庫中（資料格式不會修改）

根據指定查詢的資料匯入到新的索引

通過學習到了別名和路由，後面再整理完善

上億資料量聚合查詢會很慢，處理方式選擇在每乙個agg下新增 "execution_hint": "map"

解決方案來自

資料遷移：

//設定重新整理時間為不重新整理，可以大大節省傳輸時間

put bk_test_20201127/_settings
post _reindex
, "dest": 
}post /_aliases},}
]}put bk_test_20201127/_settings

elk 搜尋 語法 ELK之es常用查詢語句

elasticsearch定義了兩種查詢方式 一.索引 index type,document相關語句 1，列出所有索引狀態 get cat indices?v 可以使用kibana的dev tools health status index uuid pri rep docs.count docs...

ELK運維常用命令

bin elasticsearch d d 表示後台執行 nohup bin kibana dev null netstat tunlp grep 5601 lsof i 5601這裡 logs.conf 與 logstash 放在同一目錄 nohup logstash f logs.conf de...

elk之簡單的集群管理操作

cat api 文件 1.快速檢測集群的健康狀況 get cat health?v unassugn 未分配的shard數。最後乙個字段 活躍度。status 表示健康值 分為三種 green,yellow,red green 表示每個index的shard和replica都是活躍狀態的。yello...