2024-12-24 厉飞雨 阅读(150) 评论(0) 赞(7)

<p>本文档的测试环境为centos7、4核、8G系统环境。</p> <h1>{#_Toc520390188}一、 前言</h1> <h2>{#_Toc520390189}1、为什么用ELK</h2> <p>一般我们需要进行日志分析场景：直接在日志文件中 grep、awk 就可以获得自己想要的信...

2024-12-24 厉飞雨 阅读(208) 评论(0) 赞(7)

<blockquote> <p>Zeek 是一个开源的网络安全监控工具。本文讨论了如何将 Zeek 与 ELK 集成。</p> </blockquote> <p>在本杂志 2022 年 3 月版发表的题为&quot;用 Zeek 轻松实现网络安全监控&quot;的文章中，我们研究了 Zeek 的功能，并...

2024-12-12 厉飞雨 阅读(161) 评论(0) 赞(6)

 Elasticsearch 是一个分布式的、面向生产规模工作...

2024-12-12 厉飞雨 阅读(129) 评论(0) 赞(8)

<h1>关于Elasticsearch {#heading-1}</h1> <p>Elaticsearch是专门用于解决搜索问题的NoSQL的文档数据库。</p> <p>无论使用哪种操作系统，只需要下载elasticsearch的压缩包并解压即可使用，需要注意，elasticsearch文件夹的各层级的父级文件夹的名称...

2024-12-12 厉飞雨 阅读(178) 评论(0) 赞(8)

Spring Data 框架集成 {#Spring-Data-框架集成} ------------------------------------ ### Spring Data 框架介绍 {#Spring-Data-框架介绍} Spring Data 是一个用于简化数据库、非关系型数据库、索引库访问，并支持云服务的开源框架。其主要目标是使得对数据的访问变得方便快捷，并支持...

2024-12-12 厉飞雨 阅读(84) 评论(0) 赞(5)

<h2>核心概念 {#核心概念}</h2> <h3>索引（Index） {#索引-Index-}</h3> <p>一个索引就是一个拥有几分相似特征的文档的集合。比如说，你可以有一个客户数据的索引，另一个产品目录的索引，还有一个订单数据的索引。一个索引由一个名字来标识（必须全部是小写字母），并且当我们要对这个索引中的文档...

2024-12-12 厉飞雨 阅读(162) 评论(0) 赞(6)

简介 {#简介} -------- ### 单机 \& 集群 {#单机---集群} 单台Elasticsearch服务器提供服务，往往都有最大的负载能力，超过这个阈值，服务器性能就会大大降低甚至不可用，所以生产环境中，一般都是运行在指定服务器集群中。 除了负载能力，单点服务器也存在其他问题： * 单台机器存储容量上限 * 单服务器容易出现单点故障，无法实现高可用...

2024-12-12 厉飞雨 阅读(75) 评论(0) 赞(5)

<p>如果还未安装Elasticsearch，推荐参考这篇博客通过docker安装测试环境：<a href="/archives/elasticsearch-environment-setup#Docker-Compose-%E5%8D%95%E6%9C%BA%E9%83%A8%E7%BD%B2-%E4%B8%AA%E4%BA%BA%E6%B5%8B...

2024-12-12 厉飞雨 阅读(116) 评论(0) 赞(7)

<p>| | <a href="/archives/elasticsearch-environment-setup"&...

2024-12-05 厉飞雨 阅读(123) 评论(0) 赞(12)

<h2>前言 {#前言}</h2> <p>在 Elasticsearch 中更新索引的 Mapping 是一个常见的需求，特别是当您需要对字段类型进行修改时。本文将介绍如何通过创建新索引、将搜索请求重定向到新索引、数据迁移（reindex）、测试并最终删除旧索引来有效地完成这个任务。</p> <h2>一：创建新的索引 ...