ELK基本概念及使用

迈不过友情╰ 2021-11-16 07:12 359阅读 0赞

引言：  
对于刚接触ES的童鞋，经常搞不明白ES的各个概念的含义。尤其对“索引”二字更是与关系型数据库混淆的不行。本文通过对比关系型数据库，将ES中常见的增、删、改、查操作进行图文呈现。能加深你对ES的理解。同时，也列举了kibana下的图形化展示。

ES Restful API GET、POST、PUT、DELETE、HEAD含义：   
1）GET：获取请求对象的当前状态。   
2）POST：改变对象的当前状态。   
3）PUT：创建一个对象。   
4）DELETE：销毁对象。   
5）HEAD：请求获取对象的基础信息。

Mysql与Elasticsearch核心概念对比示意图

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MzQ5MTE0_size_16_color_FFFFFF_t_70][]

新建一个索引，定义date为日期格式来做排序字段

curl -XPUT "http://localhost:9200/test" -H 'Content-Type: application/json' -d'
    {
      "mappings": {
          "properties": {
            "date": {
              "type":   "date",
              "format": "strict_date_optional_time||epoch_millis"
            }
          }
      }
    }'

创建一个文档 并加入date时间 目前使用毫秒级时间戳

curl -XPOST "http://localhost:9200/test/_doc" -H 'Content-Type: application/json' -d'
    {
      "name":"fox",
      "date":1564137540000
    }'

在kibana查看分析

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MzQ5MTE0_size_16_color_FFFFFF_t_70 1][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MzQ5MTE0_size_16_color_FFFFFF_t_70]: /images/20211116/55e90cbacbe64da89d8da3d8caa27be6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1MzQ5MTE0_size_16_color_FFFFFF_t_70 1]: /images/20211116/40030395e8c240078a5a1b37c21ced8b.png