Elastic Stack结合了Elasticsearch，Logstash，Kibana和Beats Framework，可以提供任何类型的结构化或非结构化数据的实时洞察。
如何在Elasticsearch中配置Discovery.type？
我有一个带有2个节点的kubernetes集群，我在其上运行EFK堆栈（es + fluentd + kibana），flunetd在一个daemonset上运行，这意味着它在每个节点上运行两个pod，但是我想知道.. 。
我具有如下所示的索引映射：{“ mapping”：{“ properties”：{“ MyMapProperty”：{“ type”：“ nested”，“ properties”：{“ first”：{“ type”：“ text” ，...
Elasticsearch index_options = docs对于文本数据类型不返回任何搜索结果
我一直在使用Elasticsearch 7.6和PHP客户端API进行所有操作。我已经创建了elasticsearch索引设置和映射，如下所示$ params = [''index'=>'elasticindex'，'...
如果我对Logstash进行任何配置更改，应该重新索引Elastic Search
如果我对Logstash进行任何配置更改。例如，如果我更改了grok模式并添加了新的字段，是否可以看到chnages ...
我将Elasticsearch群集2.4版本升级到5.6。 （如弹性网站中所述）。升级没有问题，但是现在我需要检查可用的快照并接收...
我对此还很陌生，但是在我的观察者设置上需要一些帮助。 -我正在使用X-Pack Watchers。我已经设置了心跳，并且我目前有7个监视器。即monitor-01 monitor-02等。我需要...
我最近在elasticsearch从属节点中升级了elasticsearch版本。即使我设置了$ JAVA_HOME变量，它仍然选择了错误的Java版本。 [igwuser @ hbase3〜] $ sudo systemctl ...
如何使用由Docker和Compose提供支持的Elastic stack（ELK）在logstash中运行多管道
我正在使用this_repo开始在Docker上运行ELK。我的问题是关于docker-compose文件中的logstash映像：在本地运行时，我有3个文件#general settings logstash ....
Mac OS X，Docker：将容器从Docker for Mac VM中注销到同一个Docker for Mac中的ELK堆栈中
问题：-在Docker for Mac（2.2.0.5）中运行的ELK Stack（7.6.2）-从在Mac上找不到的Docker容器日志文件中得知，Mac上的容器日志保存在Docker for Mac VM中。问题：如何...
通过名称空间组织kubernetes工具（ELK，zipkin等）的最佳实践是什么？
我有一些工具在我的kubernetes集群中运行（ELK，zipkin等），我想知道将它们放置在哪个命名空间中，例如，我已经流利了，它是在kube系统中运行的守护程序...
Elasticsearch多重匹配在提供空字符串时不返回所有结果
我总共有1783条记录，我希望ES在不提供multi_match查询的情况下返回所有记录（searchObject.query =”），如果我将空数组传递给query.bool，则可以这样做。 ...
filebeat不在Linux中启动，并且没有打印任何日志以进行故障排除
这是filebeat的全新安装。我从现有服务器复制了配置文件filebeat.yml。 filebeat版本：6.8.5使用sudo systemctl start启动服务时]
我喜欢在对象内部的字符串字段上运行嵌套术语聚合。通常，我使用此查询“ terms”：{“ field”：“ fieldname.keyword”}来启用fielddata但是...
带有ELB的elasticsearch AWS EC2中的discovery.seed_hosts
我在ELB下有EC2实例。每当启动新实例时，都会动态分配IP地址。我已经添加了ELB DNS名称，但是它引用的是来自网络的IP地址...
我们使用Celery在我们的Python Django应用程序中管理任务。我们还将Django structlog用于Celery打印的日志消息。我们通过Logstash将这些消息摄取到ElasticSearch，并注意到...
我正在使用flunetd。我有一个看起来像这样的csv文件。我想使用Fluentd将此CSV文件上传到Elastic Search数据库。这是我使用的流利的配置文件。 @ ...
我想提取url查询参数，并且根据此论坛的回答，我能够使用kv {}做到这一点，但我想了解其工作原理。这是我的字符串：param1 = val1＆param2 = val2＆adv = val3＆...
ElasticSearch：解释所有文档“ _size”和“ store.size_in_bytes” API端点之和之间的差异？
我注意到，如果我对索引中所有ElasticSearch文档的_size属性进行汇总，我将获得约180 GB的值，但是如果我针对同一索引进入_stats API端点，则会得到...
我正在使用具有以下映射的测试索引的ElasticSearch 7.6：{“ test”：{“ mappings”：{“ properties”：{“ amount”：{“ type”：“ long”}，...