如何处理宽泛且繁重的Elastic Search索引

我有很多领域的胖弹性搜索索引。我想用另一个包含1024个维数阵列的字段来丰富该索引。但是，我发现它太多了。 因此，我很好奇是否可以在两个索引上进…

比较不同映射之间的数据

我对 Elasticsearch 比较陌生，所以如果术语不准确，我深表歉意。我有一些索引和一些几乎相同的索引，但映射中的字段较少。 （原来的索引有数据，新的…

获取 Elasticsearch 中事件的 URL

因此，我正在寻找一种方法，一旦我使用 Elasticsearch API 找到事件，就会向用户返回一个 URL，他们可以使用该 URL 在浏览器中访问该事件。 有办法做…

映射我的 Elasticsearch 索引的好做法是什么？

为了对不同类型的指标和审核日志进行建模，搜索结果应同时包含这两者。 在快速搜索性能和索引效率方面，以下 3 个选项更值得鼓励： 为每个对象映射不…

Elasticsearch过滤查询&嵌套映射

帮助我编写正确的过滤器查询这里我使用了嵌套映射，并且我尝试过滤 metric_id =1 无法正常工作 #这是我的映射 "mappings": { "_doc": { "properties":…

如何在别名中的 2 个字段上创建过滤器？

我希望创建一个索引的别名，该索引将根据两个过滤器之一检索信息。一个或另一个，实际上是一个“或”。 例如： PUT .internal.alerts-security.alerts…

如何让logstash数据更清晰？

我是弹性世界的新手 我在 KIBANA 中有这个配置 input { file { path => "C:/G_Dev/IdeaProjects/demo1/logs.log" start_position => "beginning" } } …

找不到 URI (elasticsearch) 的处理程序

我尝试向索引添加类型，如下所示： PUT /catalog/_mapping/product { "properties": { "name": { "type":"text" } } } 在回答中，我收到错误： { "err…

查看多个kibana空间中的索引数据

如何查看不同kibana空间中一个空间的索引数据？ 我已经为该空间创建了角色和用户， 授予该角色所有 kibana 权限，现在我想在这个新空间中查看我现有空…

如何将数据从一个卷移动到另一个卷

我删除了一个弹性 ECK 集群，并在 GKE 上重新部署了一个新集群。但新的不采用旧的光伏数据。有办法恢复它还是永久丢失？…

批量导入数据到ElasticSearch

我有 JSON 格式的 elasticsearch 数据，我想通过curl 立即上传 curl -s -H "Content-Type: application/json" -XPOST localhost:9200/_bulk --data-bi…

Filebeat 具有自定义日志文件和 kubernetes 元数据到 Elasticsearch 和 kibana

我们的应用程序部署在 AWS EKS 集群中，由于某些原因，我们需要将应用程序日志写入单独的文件，例如 ${POD_NAME}.applog 而不是 stdout（我们将 /var/…

如何计算弹性搜索中每秒的事件数？

我有一个单节点弹性搜索集群。它抛出每秒读写事件超过 10,000 次的错误。我想知道我们如何找出弹性搜索中读/写操作的数量。一旦我知道每秒读/写的数量…

continue…

ElasticSearch：故障接收器始终运行

日志始终会写入 Elastic Search 和本地日志文件（当用作故障接收器时）。情况不应该如此。仅当应用程序无法将日志写入 Elasticsearch 时才应创建本地…