Elasticsearch 增删改查

写入：
curl -XPOST http://ip:9200/xx -d {}
获取：
curl -XGET http://xx/

image.png

删除：
curl -XDELETE http://
更新:
curl -XPOST xx
or _update

搜索：_search?q=first

image.png

image.png

聚合查询.

logstash-input-elasticsearch重建索引

---

elasticsearch 批量提交方式;mget数据读取、bulk数据变更

image.png

image.png

bulk数据不要超过http.max_content_length，15MB左右建议

image.png

elasticsearch 控制索引,gateway
创建索引

image.png

缓存

image.png

query cache开启

image.png

curator清理插件：

image.png

elasticsearch 集群
puppet-elasticsearch 部署方式

shield elasticsearch权限管理工具 商业产品

_mapping 映射插件
自定义类型

---

elasticsearch 监控方案
获取数据：
curl -XGET http://_cluster/health?pretty
curl -XGET http://_nodes/stats 获取节点状态
_cats

bigdesk :elasticsearch专门的监控软件

elasticsearch-zabbix 监控，安装与配置
elasticsearch扩展：
percolator 告警
packetbeat