草庐IT

ELK-elasticsearch

全部标签

php - elasticsearch中 "union"的子查询

我目前正忙于一个项目,我们选择使用Elasticsearch作为分类网站的搜索引擎。目前,我有以下业务规则:List25advertsperpage.Ofthese25,10ofthedisplayedadvertsmustbe"PaidAdverts",andtheother15mustbe"Free".All25mustberelevanttothesearchperformed(i.e.Keywords,Region,Price,Category,etc.)我知道我可以使用两个单独的查询来做到这一点,但这似乎是对资源的巨大浪费。是否可以执行“子查询”(如果可以这样调用它们?)并将

ELK日志平台搭建

平时查看错误日志,都是登录到服务器,然后用命令进行查看,不是很好的定位问题,决定搭建一个ELK的日志查看平台。ELK是Elasticsearch、Logstash、Kibana三个的简称。Elasticsearch是一个分布式的实时搜索引擎,Logstash是一个日志的收集器,Kibana是在浏览器端用于展示的可视化工具。将他们三个结合起来,可以用于日志的可视化分析,大体功能如下图:(一)安装Elasticsearch到官网下载ES的安装包,这里我下载的是5.5.0的版本,然后进行解压安装:unzipelasticsearch-5.5.0.zipcd/elasticsearch-5.5.0./

Elasticsearch 简介与安装

文章目录简介倒排索引结构化数据非结构化数据Elastic中的索引和文档安装方式官网地址源码包下载安装1.解压elasticsearch-8.6.2-linux-x86_64.tar.gz启动验证启动是否成功后台运行关闭后台运行安全证书和密钥编辑简介Elasticsearch是一个开源的搜索引擎,建立在一个全文搜索引擎库ApacheLucene™基础之上。Lucene可以说是当下最先进、高性能、全功能的搜索引擎库—​无论是开源还是私有。但是Lucene仅仅只是一个库。为了充分发挥其功能,你需要使用Java并将Lucene直接集成到应用程序中。更糟糕的是,您可能需要获得信息检索学位才能了解其工作原

ELK 日志分析系统的部署

文章目录一、ELK前言1.1需要收集的日志1.2日志收集后,如何可视化1.3日志收集可视化后,怎么使用1.4要怎么收集日志二、ELK简介2.1ElasticSearch介绍2.2ElasticSearch核心概念2.2ELK里面有哪些组件2.3ELK的工作原理三、ELK日志分析系统集群部署3.1ELKElasticsearch集群部署(在Node1、Node2节点上操作)3.1.1前期准备3.1.2部署Elasticsearch软件3.1.3安装Elasticsearch-head插件3.2ELKLogstash部署(在httpd节点上操作)3.2.1安装Logstash3.2.2测试Logs

php - Elasticsearch 查询 - 带空格的短语

您好,我正在尝试让查询工作,但我不明白如何让它工作我想像这样搜索所有匹配的词$term=+phrase+phrase+phrase但是如果短语中有空格,我如何将短语作为一个整体进行匹配,而不是将单词分成单独的搜索项?"query":{"query_string":{"query":"'.$term.'"}} 最佳答案 您是否尝试过+“这是我的短语”+“另一个”之类的东西?另请参阅短语查询(在匹配查询文档中):http://www.elastic.co/guide/en/elasticsearch/reference/current/

php - 在 Elasticsearch 中将整个字符串与破折号匹配

我有一个elasticsearch查询,我试图正确匹配,字段数据本身包含-(破折号),字符串数据是GUIDS它没有正确匹配,因为它将术语拆分为由-拆分的单独单词我已将查询更改为使用这样的match_phrase查询:"query":{"filtered":{"query":{"match_phrase":{"guid":{"operator":"or","query":"bd2acb42-cf01-11e2-ba92-12313916f4be"}}}}}当我试图只匹配一个GUID时,这工作得很好。但是我试图匹配多个GUID所以现在看起来像"query":{"filtered":{"qu

php - 如何使用 PHP 更新/替换 ElasticSearch 文档中的字段?

我想更新我的Elasticsearch索引文档的字段。在我的例子中,它是标签字段。这是我目前拥有的代码://Indextagsinthepagedocument$es_client->update(['index'=>'myappname','type'=>'page','id'=>$page_id,'body'=>['doc'=>['tags'=>$tagsArray]]]);因此,这将通过向其添加标签数组来更新我的文档,但不会删除旧标签。如何确保在添加新标签时删除旧标签?我确实查看了文档,但众所周知,Elasticsearch文档可能非常困惑且无处不在。因此,经过几天的搜索,我在这

Elasticsearch(七)--ES文档的操作(下)---删除文档

一、前言上篇文章我们了解了ES的修改文档的操作,也同样分别通过ES的kibana客户端以及Java高级Rest客户端进行学习,那么本篇末尾要给大家介绍的是对文档的删除操作,同新修改文档,也有删除单条文档和批量删除文档操作,根据条件删除文档,我们本篇均会涉及到。二、删除文档2.1、删除单条文档在ES中删除文档的请求的类型是DELETE,其请求的形式如下:DELETE/${index_name}/_doc/${_id}上面的_id就是将要删除的ES文档的_id。执行下面的删除命令:DELETE/hotel/_doc/021返回的结果如下:通过结果可知,已经成功删除文档,之前添加的文档已经不存在了。

ELK 日志框架搭建 (springboot 接入 elk)

什么是ELK?ELK是一个开源的实时日志分析平台,它主要由Elasticsearch、Logstash和Kiabana三部分组成。LogstashLogstash主要用于收集日志,它是一个开源数据收集引擎,具有实时管道功能。Logstash可以动态地将来自不同数据源的数据统一起来,并将数据标准化到您所选择的目的地。Logstash收集数据的过程主要分为以下三个部分:输入:数据(包含但不限于日志)往往都是以不同的形式、格式存储在不同的系统中,而Logstash支持从多种数据源中收集数据(File、Syslog、https://cloud.tencent.com/product/cdb?from=

php - ElasticSearch 查询卡在 laravel 作业队列中

我目前正在使用laravel-elasticsearch我的ES查询的提供者。我在我的laravel队列(使用beanstalkd)处理的作业中使用它。我遇到的问题是,在长时间运行的作业中,最终我无法再将数据插入到elasticsearch中。工作只是挂起(没有抛出异常)我已经将它缩小到我进行ES调用的代码。我的连接是否有可能变得陈旧而不重新连接?我的另一个想法是它与使用Facade和它是一个单例有关。这是我正在做的,这不是我的确切代码。但是当它没有在长时间运行的作业中运行时,代码工作得很好。我只是想提供一些上下文。它插入得很好,在长时间运行的过程之后运行之前,代码运行没有问题。更新: