当我们运行 Elasticsearch 集群时，我们可以看到一些 Elasticsearch 的日志，比如我们可以在如下的目录中找到相应的一些 server 日志：

<cluster name>.log
<cluster name>_server.json

假如我在 config/eleasticsearch.yml 文件中把 cluster.name 定义为如下的值：cluster.name: liuxg-cluster那么我们就可以在 logs/ 目录下看到如下的文件：

$ pwd
/Users/liuxg/elastic0/elasticsearch-7.10.0/logs
liuxg:logs liuxg$ ls liuxg-cluster*
liuxg-cluster.log
liuxg-cluster_audit.json
liuxg-cluster_deprecation.json
liuxg-cluster_deprecation.log
liuxg-cluster_index_indexing_slowlog.json
liuxg-cluster_index_indexing_slowlog.log
liuxg-cluster_index_search_slowlog.json
liuxg-cluster_index_search_slowlog.log
liuxg-cluster_server.json

从上面，我们可以看到所有的文件以 liuxg-cluster 开始的文件名。这些日志记录了 elasticsearch 运行的状态。依据不同的日志等级，它会记录不同的事件。
 
详细阅读，请参阅 https://elasticstack.blog.csdn ... 90556

Data tier 也就是数据层。是一个在 7.10 版本的一个新概念。数据层是具有相同数据角色的节点的集合，这些节点通常共享相同的硬件配置文件：

• Content tier （内容层）节点处理诸如产品目录之类的内容的索引和查询负载。
• Hot tier （热层） 节点处理诸如日志或指标之类的时间序列数据的索引负载，并保存你最近，最常访问的数据。
• Warm tier （温层）节点保存的时间序列数据访问频率较低，并且很少需要更新。
• Cold tier （冷层）节点保存时间序列数据，这些数据偶尔会被访问，并且通常不会更新。

 
详细阅读，请参阅 “Elastic：Data tiers 介绍及索引生命周期管理 - 7.10 之后版本”  https://elasticstack.blog.csdn ... 50474

1、filebeat采集日志乱序现象以及对应的解决方案
https://segmentfault.com/q/1010000014343913

2、ElasticSearch 索引配置隐私字段
https://blog.csdn.net/Vancl_Wa ... 16012

3、elasticsearch存储聊天消息的最佳实践
https://stackoverflow.com/ques ... earch

编辑：cyberdak
归档：https://ela.st/cn-daily-all
订阅：https://ela.st/cn-daily-sub
沙龙：https://ela.st/cn-meetup

在 Kibana 的可视化中，我们经常会绘制表格。我总结了一下，有如下的四种方法：

• 在 Discover 界面中制作
• 使用 table 可视化进行制作
• 使用 TSVB  来制作
• 使用 Lens 进行制作

 
在这几种方式中，几种制作最后的结果是不一样的。我们在实际的使用中，需要根据自己的需求来分别进行选择。
详细阅读，请参阅 https://elasticstack.blog.csdn ... 88189
 

1.安全防护Elasticsearch。
https://www.twingate.com/blog/ ... gate/
2.如何在Kafka和Elasticsearch探索数据。
https://lenses.io/blog/2020/04 ... -sql/
3.(自备梯子)赛博朋克2077通过Proton兼容层在Linux上运行。
https://twitter.com/Plagman2/s ... 34784

编辑：至尊宝
归档：https://ela.st/cn-daily-all
订阅：https://ela.st/cn-daily-sub
沙龙：https://ela.st/cn-meetup