elk - 爱码网

Docker compose搭建ELK服务基本使用

目录概述 docker-compose 基本使用最后概述使用的是docker-compose方法安装elk组件，对这部分的内容进行一个知识上的补充，使用docker-compose来编排中小型企业或者个人的开发环境是非常简捷高效的方式。 docker-compose 基本使用 »

2023最新ELK日志平台（elasticsearch+logstash+kibana）搭建

去年公司由于不断发展，内部自研系统越来越多，所以后来搭建了一个日志收集平台，并将日志收集功能以二方包形式引入自研系统，避免每个自研系统都要建立一套自己的日志模块，节约了开发时间，管理起来也更加容易。这篇文章主要介绍ELK最新版本的搭建，二方包的介绍可以看小霸王的另外一篇文章。 ... »

2023最新ELK日志平台（elasticsearch+logstash+kibana）搭建

去年公司由于不断发展，内部自研系统越来越多，所以后来搭建了一个日志收集平台，并将日志收集功能以二方包形式引入自研系统，避免每个自研系统都要建立一套自己的日志模块，节约了开发时间，管理起来也更加容易。这篇文章主要介绍ELK最新版本的搭建，二方包的介绍可以看小霸王的另外一篇文章。 ... »

elasticsearch中使用bucket script进行聚合

目录 1、背景 2、需求 3、准备数据 3.1 mapping 3.2 插入数据 4、bucket_script聚合的语法 5、聚合 5.1 根据月份分组排序 5.2 统计每个月卖了多少辆车 5.3 统计每个月卖了多少宝马车 5.4 每个月宝马车销售占比 5.4.1 dsl 5.4.2 »

在elasticsearch中简单的使用script_fields

#1、背景在我们使用es时，有些时候需要动态返回一些字段，而这些字段是通过动态计算得出的，那么此时该如何操作呢？比如：我们索引中有一个sex字段，保存的是1或0，而在页面上需要展示男或女，那么这个时候就可以使用script_fields来解决。可能有些人说，我通过后台进行格式化一下不就行了吗，但 ... »

如何在es中查询null值

1、背景在我们向es中写入数据时，有些时候数据写入到es中的是null，或者没有写入这个字段，那么这个时候在es中该如何查询出这种为null的数据呢？ 2、需求假设我们的mapping存在如下2个字段name和address，其中 name是keyword类型且使用了null_value来处理 ... »

（18）go-micro微服务ELK介绍

一什么是ELK ELK是三个[开源软件]的缩写，分别表示：Elasticsearch , Logstash, Kibana , 它们都是开源软件，新增了一个Beats。 Elasticsearch :是分布式搜索引擎,提供搜集、分析、存储数据三大功能主要特点实时分析分布式实时文件存储，并将每 ... »

使用Logstash工具导入sqlserver数据到elasticSearch及elk分布式日志中心

首先记下这个笔记，Logstash工具导入sqlserver数据到elasticSearch。因为logstash使用java写的，我本地开发是win11，所以javade jdk必须要安装。具体安装不介绍了，就是网上下个java8，不要去官网要账号什么的,不是java开发不太折腾，目前只用jav ... »

elasticsearch实现基于拼音搜索

1、背景一般情况下，有些搜索需求是需要根据拼音和中文来搜索的，那么在elasticsearch中是如何来实现基于拼音来搜索的呢？可以通过elasticsearch-analysis-pinyin分析器来实现。 2、安装拼音分词器 # 进入 es 的插件目录 cd /usr/local/es/ela ... »

elasticsearch实现简单的脚本排序(script sort)

目录 1、背景 2、分析 3、构建数据 3.1 mapping 3.2 插入数据 4、实现 4.1 根据省升序排序 4.1.1 dsl 4.1.2 运行结果 4.2 湖北省排第一 4.2.1 dsl 4.2.2 运行结果 4.3 湖北省排第一，其余省升序排序，按照年龄倒序 4 »

elasticsearch之metric聚合

1、背景此篇文章简单的记录一下 elasticsearch的metric聚合操作。比如求平均值、最大值、最小值、求和、总计、去重总计等。 2、准备数据 2.1 准备mapping PUT /index_person { "settings": { "number_of_shards": 1 }, ... »