1.查看es错误信息 curl GET 'http://192.168.10.1:9202/_cluster/allocation/explain?pretty' 2.磁盘只读问题处理 1.根据报错内容找到对应node_id curl GET 'http://192.168.10.1:9202/_cluster/allocation/explain?pretty' |grep "node_id" 2.找到对应ip及磁盘位置 echo &quo
一、实时搜索引擎Elasticsearch Elasticsearch是一个基于Apache Lucene(TM)的开源搜索引擎，无论在开源还是专有领域，Lucene可以被认为是迄今为止最先进、性能最好的、功能最全的搜索引擎库。 Elasticsearch不仅仅是Lucene和全文搜索引擎，它还提供： 分布式的实时文件存储，每个字段都被
1.HTTP操作 幂等性和非幂等性的概念：幂等通俗来说是指不管进行多少次重复操作，都是实现相同的结果。在REST风格的请求中，GET，PUT，DELETE都是幂等性操作，而POST不是。 1.索引操作 创建索引：创建索引等同于在关系型数据库中的创建数据库。 // 请求方式使用PUT，创建一个名称叫做phone的索
Elasticsearch 7.X 点击查看代码 #!/bin/bash master=$(curl -s 'http://172.17.89.243:9200/_cat/master?v' | grep -v ' ip ' | awk '{print $1}') for index in $(curl -s 'http://172.17.89.243:9200/_cat/shards' | grep UNASSIGNED
windows系统下执行curl： 注意：windows下不能用单引号，必须用双引号，英文双引号，双引号！！！ 查看es状态curl http://localhost:9200/_cat/health 查看特定索引curl "http://localhost:9200/_cat/indices/testindex" 删除索引curl -X DELETE "http://localhost:9200/testindex" 新建索引curl
linux下docker安装ES(7.8.0)和kibana。CentOS 8.2 拉取镜像 docker pull docker.elastic.co/elasticsearch/elasticsearch:7.8.0 运行es docker run --name elasticsearch -d -e ES_JAVA_OPTS="-Xms512m -Xmx512m" -e "discovery.type=single-node" -p 9200:9200 -p
2022-08-10 记录一次，关于因为不熟悉防火墙，搞出的乌龙事件。 事件原由： 项目中有用到 es，当时遇到的问题是，es 的服务启动着，本机可以访问，但外网就不能访问了，网上找了挺多资料，说改一下配置就行了（这个网上的策略都大差不差，此处略），但按照网上说的策略操作，就是没有效果，想到会不会是防火
查看节点列表 curl -XGET -u elastic:xxxxx 134.84.22.7:9200/_cat/nodes 查看节点详情 curl -u elastic:xxxxx http://134.84.22.7:9200/_nodes/process?pretty 查看节点健康状态 curl -u elastic:xxxxx http://134.84.22.9:9200/_cat/health?v 查看shards 分片分配情况和索引状
前提条件：需要jdk环境 安装ES服务 1：首先下载包，如果只需要es服务，则只需要elasticsearch即可 elasticsearch：https://www.elastic.co/cn/downloads/past-releases#elasticsearch kibana：https://www.elastic.co/cn/downloads/past-releases#kibana ik分词器：https://github.com/medcl/el
简介 EFK工作示意 Elasticsearch 一个开源的分布式、Restful 风格的搜索和数据分析引擎，它的底层是开源库Apache Lucene。它可以被下面这样准确地形容： 一个分布式的实时文档存储，每个字段可以被索引与搜索； 一个分布式实时分析搜索引擎； 能胜任上百个服务节点的扩展，并支持 PB 级别
创建索引 在es中，创建索引，其实就等同于创建数据库 比如创建一个shopping索引 , 使用“put”请求方法向es发送一条数据，9200对应的就是es的端口号，为什么使用put，因为put具有幂等性，意味着你只要发出了相同的请求，他的响应结果是一样的，比如当前创建成了，再去创建就会不支持 http://127.
curl http//:127.0.0.1:9200/_cat/indices?v 所有索引 curl http//:127.0.0.1:9200/health?pretty 健康状态 curl http//:127.0.0.1:9200/product/_doc1 查看某个索引 curl http//:127.0.0.1:9200/product/mappings 查看映射关系 cutl put http//:127.0.0.1:9200/produ
三个部署任务 docker部署nginx docker pull nginx #拉取nginx镜像 docker images #检查拉取的镜像 docker run -d -p 3344:80 --name nginx_test nginx #后台方式启动nginx 本机浏览器模拟访问:http://localhost:3344 docker ps #查看正在运行的容器 docker stop 容器id #停
REST APIs Index management Create index API 创建新索引 PUT /twitter curl -X PUT "localhost:9200/twitter?pretty" 索引设置：创建的每个索引都可以有与之关联的特定设置。 PUT /twitter { "settings" : { "index" : { "number_of_sha
本文主要介绍 Elasticsearch REST API 的使用，相关的环境及软件信息如下：CentOS 7.6.1810、Elasticsearch 8.2.2。 1、REST API 使用方法 curl -X <VERB> '<PROTOCOL>://<HOST>:<PORT>/<PATH>?<QUERY_STRING>' ‐d '<BODY>' 说明： 参数 说明
ElasticSearch 入门 ElasticSearch 简介 一个分布式的、Restful 风格的搜索引擎 支持对各种类型的数据的检索 搜索速度快，可以提供实时的搜索服务 便于水平扩展，每秒可以处理 PB 级海量数据 ElasticSearch 术语 索引：相当于数据库中的库，6.0 版本后相当于表 类型：一开始相当于数据库
无标题 下载es镜像和可视化镜像 docker pull elasticsearch:7.4.2 存储和检索数据 docker pull kibana:7.4.2 可视化检索数据<wiz_code_mirror> 2 1 docker pull elasticsearch:7.4.2 存储和检索数据 2 docker pull kibana:7.4.
引用网址：https://zhuanlan.zhihu.com/p/458011982 前言 最近项目中接入了Elastic Search，趁热打铁，总结一下。 什么是搜索 概念：输入关键字，获取到想要的关键字相关的信息 场景： 站内搜索：个人博客搜索文章，电商网站搜索商品、订单等 互联网搜索：百度、谷歌等 为什么常用数据库不适合做
服务 建议节点数 依赖 端口 elasticsearch 3 jdk 9200/9300 zookeeper 3 jdk 2181/2888/3888 kafka 3 jdk 9092 filebeat go语言开发，没有依赖 logstash java 9600 kibana 无 5601
elasticsearch 依赖jdk 环境，如果无法判断使用哪个版本jdk 可以下载带有jdk版本的elasticsearch。官方下载地址或华为镜像源下载地址。启动后监听本机的9200端口为客户端提供数据访问，监听9300端口用于集群内部集群选举和数据同步。 主配置文件 cat elasticsearch.yml `cluser.nam
拉取镜像 docker pull elastic/filebeat:7.12.0 运行镜像 docker run -d --name=elk-filebeat elastic/filebeat:7.12.0 说明：因为filebeat的配置文件修改需要权限，我们不能直接在容器中修改，所以我们就临时启动一个filebeat镜像服务，将我们的filebeat容器中的配置文件拷贝与我们的虚
总结 一、遇到集群Red时，我们可以从如下方法排查： 集群层面：/_cluster/health。 索引层面：/_cluster/health?pretty&level=indices。 分片层面：/_cluster/health?pretty&level=shards。 看恢复情况：/_recovery?pretty。 二、有unassigned分片的排查思路 _cluster/allocation/explain 先
1、ES倒排索引 数据库记录 DOCID代表主键 ES倒排索引 （二次查找） a、对搜索的字段进行分词，关键词映射到对应数据库主键 b、ES对关键词进行分词，例如搜索”苹果手机“被分为”苹果“和”手机“ 苹果匹配度>手机匹配度，ES根据匹配结果做排序，最终搜索结果展示 2、E
#拉起容器命令 docker run -d --name elasticsearch --net somenetwork -p 9200:9200 -p 9300:9300 -e ES_JAVA_OPTS="-Xms512m -Xmx512m" -e "discovery.type=single-node" -e "xpack.security.enabled=true" elasticsearch:7.17.3 #命令解释 disc
logstash组件访问带有安全认证的Elasticsearch集群 ES开启了身份安全认证功能后，logstash自然也是需要配置才能正常访问我们ES的 修改logstash配置文件 cd /usr/local/logstash-7.6.1/config/ vim beat_logstash.conf #其实就是在输出至ES项添加用户密码即可 input { beats {
