{
"Elasticsearch" : "搜索、分析和存儲(chǔ)您的數(shù)據(jù)",
"Kibana" : "實(shí)現(xiàn)數(shù)據(jù)可視化。導(dǎo)覽 Elastic Stack",
"Logstash" : "動(dòng)態(tài)數(shù)據(jù)收集管道，擁有可擴(kuò)展的插件生態(tài)系統(tǒng)，能夠與 Elasticsearch 產(chǎn)生強(qiáng)大的協(xié)同作用",
"Beats" : "輕量型采集器的平臺(tái)，從邊緣機(jī)器向 Logstash 和 Elasticsearch 發(fā)送數(shù)據(jù)--輕量級(jí)的數(shù)據(jù)傳送者"
}
"Elasticsearch" : "搜索、分析和存儲(chǔ)您的數(shù)據(jù)",
"Kibana" : "實(shí)現(xiàn)數(shù)據(jù)可視化。導(dǎo)覽 Elastic Stack",
"Logstash" : "動(dòng)態(tài)數(shù)據(jù)收集管道，擁有可擴(kuò)展的插件生態(tài)系統(tǒng)，能夠與 Elasticsearch 產(chǎn)生強(qiáng)大的協(xié)同作用",
"Beats" : "輕量型采集器的平臺(tái)，從邊緣機(jī)器向 Logstash 和 Elasticsearch 發(fā)送數(shù)據(jù)--輕量級(jí)的數(shù)據(jù)傳送者"
}
2018-04-29
Query DSL: https://www.elastic.co/guide/en/elasticsearch/reference/current/query-dsl.html#query-dsl
2018-04-29
講師回答 / rockybean
-E 后面加空格即可
講師回答 / rockybean
可以看下這里，packebeat 沒(méi)法抓取 loopback 的網(wǎng)卡https://www.elastic.co/guide/en/beats/packetbeat/current/faq.html#packetbeat-loopback-interface
已采納回答 / rockybean
哦，你用的是term查詢，是直接拿著這個(gè)term去匹配的，但是默認(rèn)分詞結(jié)果是小寫(xiě)的，所以會(huì)無(wú)法匹配，你用match就可以了
2018-04-06
已采納回答 / rockybean
filebeat 不需要知道 master 節(jié)點(diǎn)，你給 filebeat 的是 data 節(jié)點(diǎn)地址即可，不必給 master 節(jié)點(diǎn)地址
2018-03-19
