Elasticsearch

本书由数十位 Elasticsearch 技术圈的优秀开发者共创而成，得到了许多资深业界精英，社区技术大咖，Elastic Stack 相关书籍作者的支持，凝聚了众多创作人的实践经验和创作能力。 书籍

在我们的许多开发的应用中，有许多的日志生成。我们可以使用 Beats 或者 Logstash 来收集这些日志，并最终发送至 Elasticsearch。这些日志信息为我们对这些应用的可观则性提供了可能

时间戳，也就是 timestamp， 它在许多的事件中，特别是时序数据中是一个不可少的字段。它记录事件或文档的时间。在我们对数据可视化时，也是非常重要的一个字段。针对时序时间，在我们对数据创建 ind

Ingest pipeline 可让你在索引之前对数据执行常见转换。 例如，你可以使用 pipeline 删除字段、从文本中提取值并丰富你的数据。 Pipeline 由一系列称为处理器（process

Geoshape query 是用来过滤含有 geo_shape 或者 geo_point 类型的文档。在使用这个查询之前，你需要在你的索引 mapping 中显式地定义它们的数据类型，比如： 在上面

在本示例教程中，你将在索引之前使用 ingest pipeline 以通用日志格式解析服务器日志。 在开始之前，请检查摄取管道的先决条件。 你要解析的日志类似于以下内容： 这些日志包含时间戳、IP 地

从现有 index template 返回将应用于指定索引的索引配置。如果你对 index template 还没有什么理解的话，请阅读我之前的文章 “Elasticsearch：可组合的 Index

Syslog 是一种标准，用于以特定格式从各种网络设备发送和接收通知消息。 这些消息包括时间戳、事件消息、严重性、主机 IP 地址、诊断等。 就其内置的严重性级别而言，它可以传达级别 0、紧急、级别

在我之前的文章 “Elastic：导入 Word 及 PDF 文件到 Elasticsearch 中”，我详细描述了如何安装 FSCrawler 来摄入 Word 及 PDF 文件。在那篇文章中，我们

Intelij 是 Java 开发者的首先开发工具。很多开发者也使用 Java 来集成 Elasticsearch。IntelliJ IDEA 的每个方面都旨在最大限度地提高开发人员的生产力。智能编码

Elasticsearch 的 SQL 访问层能够通过两种最常用的数据库管理系统 (DBMS) 协议提供数据访问，Java 数据库连接 (JDBC) 和开放数据库连接 (ODBC)。 这些驱动程序可以

我们知道，为了能够实现 CCR 及 CCS，我们必须让集群之间能够互信，这样才可以建立集群之间的连接。在我之前的文章 “Elasticsearch：跨集群搜索 Cross-cluster search

在之前的文章 “Elasticsearch：使用不同的 CA 更新安全证书 （一）” 中，我详细地描述了如何更新 transport 层的证书。transport 层的证书复制集群中各个节点之前的连接

如果你必须添加组织中的新 CA 证书，或者你需要自己生成新 CA，请使用此新 CA 签署新节点证书并指示你的节点信任新 CA 证书。在今天的展示中，我将来演示如何更新一个 Elasticsearch

Elasticsearch 已成为大数据架构中的常用组件，因为它提供了以下几个特性： 它使你可以快速搜索大量数据。 对于常见的聚合操作，它提供对大数据的实时分析。 使用 Elasticsearch 聚

由于在 Elastic Stack 8.x 中天然地添加了安全性，我们在使用 Java 客户端进行连接的时候，我们可以通过不同的途径来完成。在我之前的文章中，我创建了一系列的文章来展示： Elasti

Elasticsearch 功能可以通过多种方式轻松集成到任何 Java 应用程序中，通过 REST API 或通过本机 API。 在 Java 中，很容易使用许多可用库之一调用 REST HTTP

作者：Christian Dahlqvist Elasticsearch 是一个非常通用的平台，它支持各种用例，并在数据组织和复制策略方面提供了极大的灵活性。但是，这种灵活性有时会导致难以预先确定如何

管理存储库（存储数据的地方）是 Elasticsearchbackup 管理中最关键的部分。 由于其原生分布式架构，快照（snapshot）和恢复过程以集群方式设计。 在快照期间，分片被复制到定义的存