告警、监控和权限管理
插件Wacher、Marvel、Shield可以对es进行告警监控、认证权限管理，但都是收费的
告警
Watcher是进行告警和通知的插件，原理是在es中执行查询，满足条件后，产生告警
安装
1、安装Watcher插件
./plugin install li...
小马奔腾
4年前 (2018-06-08) 16762℃ 1评论
43喜欢
集群管理
集群管理相关内容包括：集群节点监控、集群分片迁移、集群节点配置、节点发现、集群平衡位置
集群节点监控
集群监控包括集群的健康值、有关服务器的信息、节点信息、索引和分片信息等。监控API主要分为三类：
与集群相关的，以_cluster开头；
与节点相关的，以_nodes开...
小马奔腾
4年前 (2018-06-01) 10899℃ 1评论
1喜欢
聚合是基于搜索的数据汇总，通过组合可以完成复杂的操作。聚合可以对文档的数据进行统计汇总、分组等。
聚合的分类
通常将聚合分为三大类：
度量聚合：在一组文档中对某一个数字型字段进行计算得出指标值
分组聚合：创建多个分组，每个分组都关联一个关键字和相关文档标准。当聚合执行时，所有分组...
小马奔腾
4年前 (2018-05-16) 12242℃ 0评论
2喜欢
搜索语法和查询专用语言DSL
深入搜索
搜索方式
两种方式，一种是通过URL参数进行搜索，另一种是通过POST请求参数进行搜索
URL参数搜索
请求：GET http://127.0.0.1:9200/secisland/log/_search?参数，多个参数用&分开
...
小马奔腾
4年前 (2018-05-03) 11530℃ 2评论
1喜欢
本文是《Elasticsearch技术解析与实战》的笔记，该书基于es2.3.0
映射
映射是定义存储和索引的文档类型以及字段的过程。即定义每个字段的数据类型。
概念
1、映射类型
每个索引有一个或多个映射类型，用来在索引中将文档划分为不同的逻辑组
元字段：定义如何处理文档无数据...
小马奔腾
5年前 (2018-04-16) 11026℃ 1评论
1喜欢
本文是《Elasticsearch技术解析与实战》的笔记，该书基于es2.3.0
Elasticsearch入门
Lucene倒排索引，根据属性值来查找记录，inverted index。lucene在实现中，使用词典文件、频率文件和位置文件来保存倒排索引。词典文件中除了关键词，...
小马奔腾
5年前 (2018-04-08) 11905℃ 2评论
1喜欢
