方案一 找到状态为 red 的索引 curl -X GET "http://172.xxx.xxx.174:9288/_cat/indices?v=" red open index 5 1 3058268 97588 2.6gb 1.3gb 状态为 red 是无法对外提供服务的,说明有主节点没有分配到对应的机子上. 找到 UNASSIGNED 节点 _cat/shards 能够看到节点的分配情况 curl -X GET "http://172.xxx.xxx.174:9288
GET iis_qr_2019-07/_search #查询iis_qr_2019-07索引下的所有日志 GET iis_qr_2019-07/_search?_source=c-ip,time #只返回c-ip和time字段 GET /iis_log_2019-07/_search?q=c-ip:10.160.100.216 #只返回c-ip为1.16.1.2的日志 https://www.cnblogs.com/leeSmall/p/9206641.html