作者回复: Kibana在basic版本中是把数据存在es的索引中的。
DELETE * 会把es的所有数据删除,所以,集群的用户数据也被删除了。
生产环境中建议不要轻易使用 * 的方式进行数据的删除
作者回复: ILM最常见的用例就是时间序列索引。你设置相应的索引,让相关的日志15天后进入delete的阶段即可
作者回复: 暂时还没有
作者回复: 有一节关于es和数据同步的 参考logstash相关章节
作者回复: 前段时间比较忙。我会接下来尽量多对大家的提问做相应的回复
作者回复: 你是用Windows的吧?windows我没测试,可能需要你指定好端口,而mac上会在一个区间范围内启动一个端口。
你试着为每个inatance 分别设置一个端口替代9200,一个端口替代9300