(Elasticsearch)实战Elasticseartch、Logstash、Kibana

1、Elasticsearch的堆栈内存设置建议

image.png

2、elasticsearch.yml设置中文分词器:
/usr/share/elasticsearch/bin/elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v6.5.4/elasticsearch-analysis-ik-6.5.4.zip
//安装完，在elasticsearch.yml中添加配置
index.analysis.analyzer.default.type: ik
3、关闭elasticsearch
curl -XPOST http://localhost:9200/_cluster/nodes/_shutdown

image.png

image.png

4、监控客户端状态的插件head；
http://localhost:9200/_plugin/head

image.png

5、Marvel 图形化监控客户端
http://lcalhost:9200/_plugin/marvel/

image.png

6、Health 查看集群状态

image.png

7、架构

image.png

8、http://ip:9200/index/type/id
index: dbname
type: dbtable
GET/POST/PUT/DELETE
?pretty 增强可读性
9、mapping 映像，相当于数据类型
10、搜索参数：_search?q=location:Shanghai
11、实例
创建索引文件test,用PUT方法创建
创建mapping文件，//不是elasticsearch的注释,mapping相当于对象

image.png

image.png

创建检索表达式

image.png

image.png

image.png

image.png

image.png

12、用XPUT方式创建索引

image.png

用_settings修改索引

image.png

索引属性：number_of_replicas 索引的副本数量
blocks.read_only 只读 blocks.read 禁止读取 blocks.write blocks.metadata
调取索引的配置：curl -XGET http://ip:port/weibo/_settings
http://xx/weibo1,weibo2/_settings
_all/_settings 所有索引
mar*/_settings
13、插入数据

image.png

String,Integer,Long,Float,Double,Boolean,Null,Date
14、_stats 索引状态

image.png

image.png

15、配置mapping
PUT /{index}/_mapping/{type}
PUT /index/type/_mapping -d '{
"wb":{
"properties": {
"mymessage":{
"type":"String",
"store": true
}
}
}
}'
获取get /index/_mapping/type
_all/_mapping
获取索引某个字段 get /index/_mapping/type/field/user

删除DELETE
16、打开关闭索引文件
curl -XPOST /myindex/_open
curl -XPOST /myindex/_close
检索 curl -XHEAD /myindex -v
XDELETE
清空索引缓存 curl -XPOST /myindex/_cache/clear
刷新索引数据 curl -XPOST /myindex/_refresh
优化索引数据 curl -XPOST /myindex/_optimize
flush /myindex/_flush
给索引配置分析器

image.png

临时使用分词器

image.png

获取文档指定信息

image.png

?pretty&fields=user 只显示user字段

image.png

删除 curl -XDELETE ///
数据更新 xput

image.png

image.png

image.png

image.png

xpost + _mget? 批量获取

image.png

_source 获取数据
_query?q=user:xxx

---

信息检索:curl -XGET ip/_search?q=hello&pretty=true
terms查询：不作分词
match_all:{} 查询所有
常规查询：+ - query query_string

image.png

prefix

image.png

range

image.png

image.png

more_like_this

image.png

image.png

fuzzy_like_this

image.png

image.png

multi_match 多字段检索

image.png

/////////////////////////////////////////////////////////////////////
query+filter

image.png

image.png

image.png

image.png

exists

image.png

missing

image.png

image.png

match_all

image.png

image.png

image.png

/////////////////
sort排序 missing:_last 空值放最后

image.png

image.png

---

facets 统计
terms facets 统计

image.png

多字段统计

image.png

排除：exclude

image.png

regex

image.png

script放脚本

--
range facets

image.png

image.png

histogram facets

image.png

image.png

date_histogram facets 日期统计

image.png

image.png

statistical 数字类型统计

image.png

terms_stats

image.png

//
aggregations 是facets的升级版

image.png

image.png

image.png

image.png

image.png

image.png

image.png

image.png

date_range
histogram
date_histogram
missing