Linux下安装Elasticsearch Logstash Kibana（ELK）

一、启动ES

1. 使用普通用户启动 es

2. 启动kibana

3. es倒排索引算法

把内容当作索引，而把主键id的记录当作内容。B+tree结构

4. es与mysql的对比

二、启动kibana

1. centos7 磁盘扩容过后，kibana保存设置或者修改配置文件时会报错 kibana cluster_block_exception

解决方法：

在kibana的 Dev Tools 里面 执行

1 2	PUT /_all/_settings {"index.blocks.read_only_allow_delete": null}

cluster node shard index type document field

查询：

匹配查询：

上面的语句进行修改：

PUT /movie_index/movie/_search
{
  "query": {
    "match": {
      "movie_name": "red event"
    }
  }
}

DELETE movie_index/movie/2

PUT /_all/_settings
{"index.blocks.read_only_allow_delete": null}

三、启动logstash

1. 启动

stdin 代表命令行输入

2. 输入输出

在命令行输入任何内容，经过logstash的收集处理，输出给命令行

3. 读文件

读取一个指定文件，将结果输出给命令行

 

4. 读elasticsearch

读取es的数据打印到控制台

四、安装Nginx

启动运行 - 主安装目录：

五、logstash + nginx + es

Kibana查看