ELK简单使用

一、Elasticsearch单独使用

1、创建test索引

2、添加索引类型及内容

3、索引查询

二、Elasticsearch监控

http://192.168.15.131:9200/_cluster/health?pretty=true

​ 例如对 status 进行分析，如果等于green(绿色)就是运行在正常，等于yellow(黄色)表示副本分片丢失，red(红色)表示主分片丢失。

三、Logstach简单使用

1、指定输出

https://www.elastic.co/guide/en/logstash/current/output-plugins.html

1.输出到shell控制台

[root@es-02 ~]# /usr/share/logstash/bin/logstash -e 'input { stdin{} } output { stdout{ codec => rubydebug }}'
...
武小袁                     #输入
{                         #输出
          "host" => "es-02",
       "message" => "武小袁",
      "@version" => "1",
    "@timestamp" => 2021-05-10T11:43:10.095Z
}

2.输出到指定文件当中