Elasticsearch

一、日志文件采集 参考文档 文件采集：https://www.elastic.co/guide/en/logstash/7.x/plugins-inputs-file.html elasticsear

一、Logstash集成 官网地址：https://www.elastic.co/cn/downloads/logstash 1.1 Linux系统 es安装目录下新建logstash文件夹 解压lo

一、Logback整合Elasticsearch 基础环境信息参考上一节文章配置好 添加logback和Elasticsearch整合日志依赖 源码地址：https://gitee.com/tianx

一、SpringBoot集成ES 添加maven依赖，加入核心包spring-boot-starter-data-elasticsearch，注意需要排除elasticsearch-rest-high

一、集群管理 1.1 单机&集群 单台Elasticsearch服务器提供服务，往往都有最大的负载能力，超过这个阈值，服务器性能就会大大降低甚至不可用，所以生产环境中，一般都是运行在指定服务器集群中

一、系统分词器 可以使用GET发送_analyze命令，指定分析器和需要分析的文本内容 标准分析器，按照最小粒度 分析结果 作为关键词，关键词不会拆分 分析结果 二、IK分词器 2.1 IK分词器说明

参考文档：https://www.elastic.co/guide/en/elasticsearch/client/java-rest/7.x/java-rest-high-create-index.

一、前置查询数据 二、高级查询示例 2.1 查询全部 可以通过以下两种方式查询所有数据 下面两种查询完全等价 query：这里的query代表一个查询对象，里面可以有不同的查询属性 match_all

一、创建映射 有了索引库，等于有了数据库中的database 接下来就需要建索引库(index)中的映射，类似于数据库(database)中的表结构(table) 创建数据库表需要设置字段名称，类型，

一、添加文档 文档可以类比为关系型数据库中的表数据，添加的数据格式为 JSON 格式 注意需要在索引后面添加_doc，表示操作文档 在未指定id生成情况，每执行一次post将生成一个新文档 如果ind

一、索引新增 参考文档：https://www.elastic.co/guide/en/elasticsearch/reference/7.8/getting-started-index.html 注

注意：后续所有示例均采用Kibana 一、文件下载 下载地址：https://www.elastic.co/cn/downloads/past-releases/kibana-7-8-0 历史版本：h

引用手册：https://www.elastic.co/guide/en/elasticsearch/reference/index.html 参考手册：https://www.elastic.co/