ELK

1. 内置用户 Elastic Stack安全功能提供内置的用户凭据，帮助您启动和运行。这些用户有一组固定的权限，在设置密码之前无法进行身份验证。 内置用户用于特定目的，不用于一般用途。特别是，除非绝对需要完全访问集群，否则不要使用弹性超级用户。在自我管理的部署中，使用弹性用户来创建对其活动具有最低

由于在版本7开始, x-pack可以免费使用了, 但是权限控制免费的不够细, 但是控制到索引级别都基本够用了。付费的可以体验更细致的权限控制。本文的基础是已经有了es集群的基础上进行的。 官网 : https://www.elastic.co/guide/en/elasticsearch/refer

每个文档都有与之关联的元数据 , 例如_index和_id元数据字段。 创建映射时 , 可以自定义其中一些元数据字段的行为。比如我们创建如下的一个文档: PUT test { "mappings": {   "properties": {     "id": {       "typ

1. Inverted index 在Elasticsearch中 , 最基本的数据存储单位是shard。 但是 , 通过Lucene镜头看 , 情况会有所不同。 在这里 , 每个Elasticsearch分片都是一个 Lucene 索引 (index) , 每个Lucene索引都包含几个 Luce

了解从你自己的数据创建仪表板的最常用方法。 本教程将从分析师查看网站日志的角度使用示例数据 , 但这种类型的仪表板适用于任何类型的数据。 完成后 , 你将全面了解示例 Web 日志数据。

为了充分利用 Elasticsearch提供的强大搜索功能 , 很多公司都会在既有关系型数据库的基础上再部署Elasticsearch。在这种情况下 , 很可能需要确保Elasticsearch与所关联关系型数据库中的数据保持同步。因此 , 在本篇博文中 , 我会演示如何使用Logstash来高效地

1. 下载官方地图 地图官方下载地址：https://dev.maxmind.com/geoip/geoip2/geolite2/　

1. 数据备份至关系型数据库中个 由于部分重要日志需要按照开发的要求将日志存储到数据库中。这个实验以上面一个环境为基础。加入数据库服务器

我们通常的做法是使用 Elasticsearch的 ingest node 或者 Logstash 来对数据进行清洗。这其中包括删除 , 添加 , 丰富 , 转换等等。但是针对每个 beat 来讲 , 它们也分别有自己的一组 processors 来可以帮我们处理数据。 我们可以访问 Elastic

1. Beats基础 Beats是轻量级（资源高效 , 无依赖性 , 小型）和开放源代码日志发送程序的集合 , 这些日志发送程序充当安装在基础结构中不同服务器上的代理 , 用于收集日志或指标（metrics）。这些可以是日志文件（Filebeat） , 网络数据（Packetbeat） , 服务器指