elk

假设我们需要从多个渠道来收集数据，比如：1、从文件收集。2、从tcp收集。不同的渠道收集过来的数据需要做不同的处理。那么我们这个时候应该如何处理呢？使用 multi pipeline

需求 使用logstash读取本地磁盘上的文件，并通过标准输出输出出来。 二、实现步骤 1、前置知识 1、读取本地磁盘文件？ ​ 可以通过 input file plugin 来实现。 2、如何保

logstash的安装和运维。 logstash是一个收集和处理数据的工具。它可以从各种来源收集数据，经过filter进行数据的转换、处理，最终经过outpout输出。

在我们工作的过程中，有些时候我们需要用到父子文档的关系映射。**比如：**一个问题有多个答案、一本书籍有多个评论等等。此处我们可以使用 es 的 jion数据类型或 nested来实现。

背景 默认情况下，当我们搭建好es集群后，我们通过http://localhost:9200就可以直接访问到es集群的一些信息，这显然是不安全的。在同一个局域网中，如果我们启动了多个es节点，且集

在前一篇文章中，我们学会了geo_point的使用，此处使用地理位置查询并使用java语言实现一下。 功能： 1、实现查询、过滤。 2、实现聚合。 3、实现排序。 4、实现后置过滤。

es本身没有提供一个可视化的工具来查看集群的信息，使用命令行工具不太方便查看，此处安装cerebro来查看集群中的一些信息。

最近有个需求，需要获取某个位置附近的楼盘，比如: 获取当前用户所在位置，方圆100km千米之内的楼盘信息。经过调研，发现可以使用 redis、mongodb、elasticsearch

es自带了一堆的分词器，比如standard、whitespace、language(比如english)等分词器，但是都对中文分词的效果不太好，此处安装第三方分词器ik，来实现分词。

最近在看es相关的知识，此处简单记录一下es集群的搭建步骤。因为本地机器有限，此处模拟一下在同一台机器上搭建三个节点的集群。