作者回复: 嗯,这点我完全同意。我也试图去理解背后的原因,未果。
作者回复: 👍
作者回复: 好的,我看看如何在讲的过程中再把一些重点突出一下。pdf视频放出以后就会同步更新的
作者回复: 日志文件可以通过filebeat抓取,直接丢进es或者logstash处理后入库
作者回复: 你说的没错,在某些特定的情况下才会这样做,
例如:https://www.elastic.co/guide/en/elasticsearch/reference/current/search-analyzer.html
作者回复: 日志部分 你可以看后续几节的视频,可以用filebeat加logstash实现。
不是很清楚为什么你们领导pass了你的方案,他主要当心的问题在哪里?你可以给出这些信息,我们一起讨论
作者回复: 可以设置false
作者回复: 正常的
作者回复: 请看集群管理部分,有三节课课和安全相关
作者回复: 9200通么?后台有什么报错的日志?
作者回复: amp会有一节做一个简单的介绍
作者回复: 做完后,你再重复执行,json中只留一个age,做完再查一下,就知道区别了
作者回复: 第三部分会讲解。关系到容量规划和shard设计
作者回复: 第二部分有介绍function score 查询的部分,应该满足你的这个case
作者回复: 有写在ppt上,请下载后查看
https://github.com/onebirdrocks/geektime-ELK