kibana已经可以访问了，要收集containers日志还要创建filebeat。

参数： LOGSTASH_HOST=192.168.1.115 logstash的ip地址 LOGSTASH_PORT=5044 logstash 端口 SHIPPER_NAME=$(hostname) 不知道何用这样写死

如：采集sdk产生的日志，将日志通过logstash处理后，存储到ES中，进行收敛展示

一个节点在默认情况会下同时扮演:master eligible，data node 和 ingest node。

确保有一套运行正常的 Kubernetes 集群，本文默认为使用 Elasticsearch7 作为后端存储；如果想把 ES 放到 Kubernetes 集群里那么还得确保集群配置了正确的存储，譬如默认的 StorageClass 可用等。本文为了方便起见(其实就...

1、在第一次创建document的时候，该document的_version版本号为1，每次对document进行修改、删除操作，document的_version版本号加1

解决sudo: sorry, you must have a tty to run sudo问题，在/etc/sudoer注释掉 Default requiretty 一行

全文搜索属于最常见的需求，开源的 Elasticsearch是目前全文搜索引擎的首选。它可以快速地储存、搜索和分析海量数据。维基百科、Stack Overflow、Github 都采用它。 ElasticSearch 的底层是开源库 Lucene，Elasticsearch...

本文将介绍ElasticSearch单机版与集群版的安装与配置，ElasticSearch依赖JRE，注意机器是否安装JDK8【最低版本要求就是JDK8】，且JDK环境变量是否已配置完成

本文整理自：袋鼠云技术荟 | 某物流客户Elasticsearch集群性能优化案例