ELK

Elasticsearch索引介绍，包括索引设置、索引模板、索引生命周期管理、翻滚索引。 基于7.11版本。

Elasticsearch介绍查询搜索请求包含哪些选项，并介绍其中的Query DSL。包括语法说明、查询和过滤上下文、复合查询等和查询示例。

ElastAlert是一个简单的框架，用于从Elasticsearch中的数据中发出异常，尖峰或其他感兴趣的模式的警报。

本文内容是通过官网学习Logstash的一个总结，阅读本文可以对Logstash有个整体的认识。 包括Logstash介绍、如何工作、事件模型、工作原理、弹性数据、持久化队列、性能优化、部署和扩展等

通过最近对ELK全家桶的学习和应用实践，总结成系列文章。 如有疑问，欢迎私信，共同学习，一起成长。

Elasticsearch介绍，包括文档与索引、倒排索引、搜索和分析、可伸缩和弹性（节点、分片、跨集群复制）。

Elasticsearch聚合速查表，介绍指标聚合、桶分聚合、管道聚合的分类和聚合示例。 基于7.11版本。

Beats是一款轻量级数据采集器，你可以将它作为代理程序安装在你的服务器上，然后将操作数据发送到 Elasticsearch。可以直接发送数据到 Elasticsearch 或者通过 Logstash

介绍Filebeat命令、配置说明以及最佳实践调优。 介绍Filebeat命令、配置说明以及最佳实践调优。

介绍Kibana侧边栏、仪表板和面板的说明，通信加密及配置信息等。 Kibana是一个开源分析和可视化平台，旨在与Elasticsearch协同工作。

介绍Elasticsearch节点之间的加密通信、浏览器与Kibana之间的加密通信、Kibana与Elasticsearch之间的加密通信、操作步骤和配置说明。

官网安装ElastAlert，发送报警，报错的处理方法。 AttributeError: '_thread._local' object has no attribute 'alerts_sent'

介绍基于业务的数据模型框架和业务配置（Elasticsearch的映射和索引、Logstash配置管理、Filebeat规则管理、同步脚本等）。 基于7.11版本。

Elasticsearch映射，包括动态映射、显式映射、字段数据类型、映射参数、映射限制设置。内容大纲源自官方文档“Mapping”模块

ElastAlert-实践。 基于Yelp/elastalert二次开发。修改报警日期格式，集成钉钉报警等

ElastAlert-核心逻辑流程及源码解析。 run_every、buffer_time、timeframe之间的关系 num_hits、num_matches说明。

Elasticsearch安全特性，介绍加密通讯的基本原理、开启安全特性的操作步骤、如何生成节点证书、用户认证和相关概念等。

文本分析使Elasticsearch能够执行全文搜索，其中搜索返回所有相关结果，而不仅仅是精确匹配。 文本通过标记化（tokenization）使全文搜索成为可能，将文本分解为标记的更小块。

介绍业务规模和架构选择，以及部署说明和实践配置。基于7.11版本。业务每天查询量在千万级，采集数据的规模上亿

cannot downgrade a node from version [7.x.x] to version [7.x.x] Elasticsearch降级实践