" 在前面已经介绍了 ES 中常用的一些名词，知道了数据是存储在 shard 中的，而 index 会映射一个或者多个 shard 。那这时候我要存储一条数据到某个索引下，这条数据是在哪个 index 下的呢？ "...

" 看完什么是 Elasticsearch 以及了解到了倒排索引的概念，下面就熟悉下 ES 中常用的一些名词。 "

" 革命同志是块砖，哪里需要哪里搬！这不，老大发话，要我在组内做一个 Elasticsearch 技术分享。这不话题一转，开始看起来 ES 了。虽然很久之前用过 ELK 做过日志监控系统，但是毕竟时隔已久，还是得从头看起。当然手头的活也不能...

官方安装文档参考： https://www.elastic.co/guide/en/elasticsearch/reference/7.6/install-elasticsearch.html

logstash这个工具在我们这里的使用方式是从kafka消费信息并且将信息整理发送给es中。logstash对数据的处理很强大，插件特别多，但是过程可能比想的简单。...

虽然作为一个后端开发，可能对日志系统lek的直接应用多过于学习维护，但是我们运维维护的elasticsearch总是崩，每次都说我用得不对，出于这个原因，决定对lek进行一次粗略的学习，对基本概念和使用方法记录和总结。...

‘rarity is the attribute of a vast number of species of all classes, in all countries’

基于角色的访问控制，启用此模式，需要在API Server的启动参数上添加如下配置，（k8s默然采用此授权模式）。

所以Logstash一般可以用fluentd或者filebeat替代，这就有了EFK

工作中使用了一点ELK，偶尔使用Kibana拼接ES DSL简直要命。如果你和我一样「熟悉SQL，但不咋会写DSL」 or 「想要用SQL简化查询」，本文会介绍一下官方对ES SQL的支持，希望对你有所帮助～...