告警、监控和权限管理
插件Wacher、Marvel、Shield可以对es进行告警监控、认证权限管理,但都是收费的
告警
Watcher是进行告警和通知的插件,原理是在es中执行查询,满足条件后,产生告警
安装
1、安装Watcher插件
./plugin install li...
小马奔腾
4年前 (2018-06-08) 16547℃ 1评论
33喜欢
集群管理
集群管理相关内容包括:集群节点监控、集群分片迁移、集群节点配置、节点发现、集群平衡位置
集群节点监控
集群监控包括集群的健康值、有关服务器的信息、节点信息、索引和分片信息等。监控API主要分为三类:
与集群相关的,以_cluster开头;
与节点相关的,以_nodes开...
小马奔腾
4年前 (2018-06-01) 10810℃ 1评论
1喜欢
聚合是基于搜索的数据汇总,通过组合可以完成复杂的操作。聚合可以对文档的数据进行统计汇总、分组等。
聚合的分类
通常将聚合分为三大类:
度量聚合:在一组文档中对某一个数字型字段进行计算得出指标值
分组聚合:创建多个分组,每个分组都关联一个关键字和相关文档标准。当聚合执行时,所有分组...
小马奔腾
4年前 (2018-05-16) 12124℃ 0评论
2喜欢
搜索语法和查询专用语言DSL
深入搜索
搜索方式
两种方式,一种是通过URL参数进行搜索,另一种是通过POST请求参数进行搜索
URL参数搜索
请求:GET http://127.0.0.1:9200/secisland/log/_search?参数,多个参数用&分开
...
小马奔腾
4年前 (2018-05-03) 11396℃ 2评论
1喜欢
本文是《Elasticsearch技术解析与实战》的笔记,该书基于es2.3.0
映射
映射是定义存储和索引的文档类型以及字段的过程。即定义每个字段的数据类型。
概念
1、映射类型
每个索引有一个或多个映射类型,用来在索引中将文档划分为不同的逻辑组
元字段:定义如何处理文档无数据...
小马奔腾
4年前 (2018-04-16) 10945℃ 1评论
1喜欢
本文是《Elasticsearch技术解析与实战》的笔记,该书基于es2.3.0
Elasticsearch入门
Lucene倒排索引,根据属性值来查找记录,inverted index。lucene在实现中,使用词典文件、频率文件和位置文件来保存倒排索引。词典文件中除了关键词,...
小马奔腾
4年前 (2018-04-08) 11800℃ 2评论
1喜欢