ELK,萌萌哒

date+Integer 的和排序

bznie 回复了问题 • 2 人关注 • 3 个回复 • 487 次浏览 • 2022-06-29 13:44 • 来自相关话题

Elasticsearch:部署 ECE (Elastic Cloud Enterprise)

liuxg 发表了文章 • 0 个评论 • 454 次浏览 • 2022-06-22 15:17 • 来自相关话题

Elasticsearch 公司提供 Elastic Cloud Enterprise (ECE),它与 Elasticsearch Cloud (https://www.elastic.co/cloud) 中使用的工具相同,并且免费提供。 该解决方案可在 AWS、Azure 或 GCP 上的平台即服务 (PaaS) 上使用,可以在本地安装以在 Elasticsearch 之上提供企业解决方案。如果你需要跨团队或跨地域管理多个 Elastic 部署,你可以利用 ECE 集中部署管理以实现以下功能:

供应
监控
扩展
复制
升级
备份和恢复
使用 ECE 集中管理部署可强制实施统一的版本控制、数据治理、备份和用户策略。 通过更好的管理提高硬件利用率也可以降低总成本。

前提条件
由于此解决方案针对大量服务器的大型安装,因此最低测试要求是 8 GB RAM 节点。 ECE 解决方案依赖于 Docker 的安装,因此 Docker 必须安装在节点上。ECE 仅支持部分操作系统; 兼容性矩阵可在线获取 Support Matrix | Elastic。在其他配置上,ECE 可以工作,但在出现问题时不受支持。

原文链接:https://elasticstack.blog.csdn ... 90247

Elasticsearch开启慢日志之后,新创建的索引如何自动开启慢日志

kin122 回复了问题 • 2 人关注 • 2 个回复 • 509 次浏览 • 2022-06-22 11:47 • 来自相关话题

如何在返回结果中也将input返回?

Charele 回复了问题 • 3 人关注 • 5 个回复 • 547 次浏览 • 2022-06-21 12:16 • 来自相关话题

es 索引分片数量 和 集群分片数量

Ombres 回复了问题 • 2 人关注 • 1 个回复 • 694 次浏览 • 2022-06-20 11:13 • 来自相关话题

nested查询,子文档高亮

zcc_vv 回复了问题 • 2 人关注 • 1 个回复 • 642 次浏览 • 2022-06-20 12:25 • 来自相关话题

ES7.4.2版本,单分片大小超过lucene限制,这种情况下不删索引还有没有办法救

Charele 回复了问题 • 2 人关注 • 2 个回复 • 756 次浏览 • 2022-06-20 12:33 • 来自相关话题

date_nanos 数据类型使用出现问题

Charele 回复了问题 • 2 人关注 • 1 个回复 • 606 次浏览 • 2022-06-16 19:20 • 来自相关话题

es7 大size的fetch耗时增加明显

vsop_479 回复了问题 • 2 人关注 • 1 个回复 • 753 次浏览 • 2022-06-16 14:28 • 来自相关话题

专用master节点怎么配置xpack安全认证?

maconZou 回复了问题 • 2 人关注 • 2 个回复 • 666 次浏览 • 2022-06-15 14:54 • 来自相关话题

单个segment设置多大、单个分片设置多少个segment合适呢?

Charele 回复了问题 • 2 人关注 • 2 个回复 • 722 次浏览 • 2022-06-23 15:00 • 来自相关话题

Elasticsearch text类型 怎么进行 模糊查询

cdcd 回复了问题 • 3 人关注 • 2 个回复 • 851 次浏览 • 2022-06-21 11:31 • 来自相关话题

Term和Wildcard联合使用时Wildcard出诡异了

feng_jiale 回复了问题 • 2 人关注 • 4 个回复 • 634 次浏览 • 2022-06-08 16:38 • 来自相关话题

节点宕机数据丢失后部分分片无法分配 can not allocate

coding_hl 回复了问题 • 2 人关注 • 5 个回复 • 682 次浏览 • 2022-06-09 16:05 • 来自相关话题

Elasticsearch:字段太多, 在 Elasticsearch 中防止映射爆炸的 3 种方法

liuxg 发表了文章 • 0 个评论 • 847 次浏览 • 2022-06-07 12:22 • 来自相关话题

当一个系统具有三样东西时,它就被称为“可观察的”:日志、指标和跟踪。 虽然指标和跟踪具有可预测的数据结构,但日志(尤其是应用程序日志)通常是非结构化数据,需要收集和解析才能真正有用。 因此,控制日志可以说是实现可观察性最难的部分。如果你想了解如何把一个数据进行结构化,请参考我之前的文章 “Elasticsearch:Elastic可观测性 - 运用 pipeline 使数据结构化”。你可以在 “Elastic:开发者上手指南” 查找更多的文章。

在本文中,我们将深入探讨开发人员可以用来通过 Elasticsearch 管理日志的三种有效策略。

[相关文章:利用 Elastic 改善云中的数据管理和可观察性]

让 Elasticsearch 为你的数据工作
有时我们无法控制我们在集群中收到的日志类型。 想想一个日志分析提供商,它有一个特定的预算来存储其客户的日志,并且需要保持存储空间(Elastic 在咨询中处理了许多类似的案例)。

通常情况下,我们有客户索引字段 “以防万一” 他们需要用于搜索。 如果你是这种情况,那么以下技术在帮助你降低成本并将集群性能集中在真正重要的事情上应该被证明是有价值的。

让我们首先概述问题。 考虑以下具有三个字段的 JSON 文档:message、transaction.user、transaction.amount:

{
 "message": "2023-06-01T01:02:03.000Z|TT|Bob|3.14|hello",
 "transaction": {
   "user": "bob",
   "amount": 3.14
 }
}
将保存此类文档的索引的映射可能类似于以下内容:

PUT dynamic-mapping-test
{
 "mappings": {
   "properties": {
     "message": {
       "type": "text"
     },
     "transaction": {
       "properties": {
         "user": {
           "type": "keyword"
         },
         "amount": {
           "type": "long"
         }
       }
     }
   }
 }
}
但是,Elasticsearch 允许我们为新字段编制索引,而不必事先指定映射,这也是 Elasticsearch 易于使用的部分原因:我们可以轻松载入新数据。 因此,可以对偏离原始映射的内容进行索引,
 
更多阅读 https://elasticstack.blog.csdn ... 59151