dessler

前面我们介绍过通过curl命令查询数据，但是毕竟查询起来比较麻烦，所以ELK里面还有一个组件：Kibana，他可以通过图形化界面对ES进行进增删查改操作。

我们前面介绍了ELK在早期的时候是一个整体，哪个时候还没有我们上个小节介绍的Beat家族，采集&过滤均是采用Logstash来进行的，虽然目前他使用并不多，所以这个小节我们还是来做一个简单介绍。

任何软件都有多种安装方法，这个我们在Linux-软件安装有提到过，所以我们这里也重点介绍下其中两种部署方法：二进制部署；yum安装。

上个小节我们介绍了分片和副本，并且通过命令创建索引，在创建索引的时候定义了分片和副本，但是我们并没有向索引里面写入数据，今天我们就来介绍如何向Elasticsearch（ES）里面写入数据。

前面我们介绍了ES里面的核心概念索引和文档，我们下面来通过命令查询和创建它，并且就顺势就引入了主分片和副本分片的概念。

前面我们已经完成了Elasticsearch（ES）的部署，无论是单机还是集群，最终都要向里面写入数据，写入数据就需要先对下面2个概念有一定的理解，他们分别是：索引 (Index) 和 文档 (Doc

由于我们后面的要讲解的概念需要在集群环境里面更容易体现，所以我们这里先部署集群。所以我们这里以最小的3节点进行集群部署

我们上一个小节，我们对Elasticsearch （ES）有了基本的了解，本小节就来部署他，部署之前需要先了解他的版本。

我们在上一个章节介绍大数据领域一个很重要软件：HDFS，但是这里存储的文件主要普通文件。在实际环境里面会存在大量的类似日志文件（一条一条的记录），这样的数据我们还需要进行分析，从而获取我们需要的信息。