ELK使用1-Elasticsearch使用

一、es

　　1、通过curl命令获取es进群信息

　　　　a、curl -i（设置协议的头信息） -XGET 'http:192.168.30.41:9200/_count'

　　　　b、查看集群状态

　　　　　　curl -XGET 'http://192.168.30.41:9200/_cluster/health?pretty'

　　　　c、cat api,可以查看所有东西

　　　　　　curl -XGET 'http://192.168.30.41:9200/_cat?pretty'

　　　　　　

　　2、下载监控插件

　　　　a、marvel-agent

　　　　　　/application/elk/elasticsearch/bin/plugin install marvel-agent

　　　　b、安装head插件：

　　　　　　https://blog.csdn.net/ntc10095/article/details/73656897

　　　　　　当索引特别多的时候head打开特别慢并且带宽占用会特别大。

　　　　　　创建索引方式:

　　　　　　

　　　　c、bigdesk

　　　　d、kopf 集群监控

　　3、es分片

　　　　a、索引在默认情况下会被分配5个分片，其中五个主分片，五个副本分片。主分片和副本分片不放在同一节点上.

　　　　　　

　　4、集群颜色。

　　　　a、黄色代表没有主分片丢失。

　　　　　

　　　　b、红色代表分片丢失，就坏了。但是es具备快照的功能，可以预防数据丢失

　　　　c、绿色表示健康状态

　　5、集群特性

　　　　a、首先会在集群中选举master,选举后master负责管理集群状态，从用户的角度来看不感知也不需要知道主节点，并且用户请求也不是由主节点进行转发。分片等操作是由主节点分配的。

　　　　b、jvm设置不能超过32G，最好设置为31G

二、elk和hadoop区别

　　1、elk偏实时的，搜索很快。

　　2、hadoop一般偏分析，离线的，涉及的量很大。