ELK

方案 elasticsearch-dump

1. 创建原始索引并导入数据 PUT _template/blog-template { "index_patterns": [   "blog-*" ], "settings": {   "number_of_shards": 3,   "number_of_replica

Elasticsearch 提供快照和恢复功能, 我们可以在远程文件系统仓库(比如共享文件系统、S3、HDFS 等）中为部分索引或者整个集群创建快照。快照有以下使用场景: 数据灾备: 当发生误删索引数据的情况时, 可以使用快照来还原；在主集群无法正常工作时, 可以使用快照在备集群上恢复数据。 归档数

1. enrich processor 简介 ingest pipeline 可以在传入的文档被索引之前 , 对文档进行预处理 , 通过 processor 中定义的一系列规则来修改文档的内容( 例如大小写转换等) 。

Ingest pipeline 允许文档在被索引之前对数据进行预处理, 将数据加工处理成我们需要的格式。例如, 可以使用 ingest pipeline添加或者删除字段, 转换类型, 解析内容等等。Pipeline 由一组处理器 Processor 构成, 每个处理器依次运行, 对传入的文档进行特定

1. 基础概念 1.1 elastic agent Elastic Agent是一种向主机添加日志、指标和其他类型数据的监控的单一、统一的方法。 它还可以保护主机免受安全威胁、从操作系统查询数据、从远程服务或硬件转发数据等等。 单个代理可以更轻松、更快速地在您的基础架构中部署监控。 每个代理都有一个

Elastic Stack 6.8和 7.1 开始, Elastic 在默认分发包(基础许可证)中发布了一些免费安全功能。 新推出的功能包括: 使用 SSL 对网络流量进行加密、创建和管理用户、定义角色来保护索引级和集群级访问权限, 以及为 Kibana 提供全面保护。 请注意 , 尽管在 HTTP

1. 生成p12证书 生成CA证书 root@elasticsearch01:~# /usr/share/elasticsearch/bin/elasticsearch-certutil ca This tool assists you in the generation of X.509 cert

在本文中, 我们将指导你完成为 Elasticsearch 创建 PEM 和 P12 证书的过程。 这些证书在建立安全连接和确保 Elasticsearch 集群的完整性方面发挥着至关重要的作用。 1. 创建p12证书 1.1 创建CA证书 ./bin/elasticsearch-certutil

1. keystore 介绍 配置Elasticsearch的安全。配置完后 , 我们必须重新启动 elasticsearch 服务即可。在今天的文章中 , 我们将使用一种不同的方法。这个方法可以使得我们将来很方便地使用脚本或者 ansible 这样的工具来进行自动部署。首先我们先来看一下两个重要的