课件及 Demo 下载地址

个人认为，es的restAPI不太符合rest的标准，POST用来做更新，而put用来做新增。。。

我今天尝试整合springboot（2.1.5.RELEASE），es 是7.2 ， 第一步：在pom 加入依赖 <dependency> <groupId>org.elasticsearch</groupId> <artifactId>elasticsearch</artifactId> <version>7.2.0</version> </dependency> <dependency> <groupId>org.elasticsearch.client</groupId> <artifactId>elasticsearch-rest-high-level-client</artifactId> <version>7.2.0</version> </dependency> 第二步：application.yml 添加 es 服务 spring: elasticsearch: rest: uris: http://000.89.201.222:9200 如果是你自己本机的es ,其实是可以不用加的，看源码有默认值，如果是远程服务器要加 在RestClientProperties中查看 private List<String> uris = new ArrayList<>( Collections.singletonList("http://localhost:9200")); 第三部：少废话，直接上代码 @Autowired private RestHighLevelClient restHighLevelClient; SearchRequest searchRequest = new SearchRequest("paomi"); SearchSourceBuilder sourceBuilder = new SearchSourceBuilder(); sourceBuilder.query(QueryBuilders.matchPhraseQuery("nickname", "纯爷们")); sourceBuilder.timeout(new TimeValue(60, TimeUnit.SECONDS)); searchRequest.source(sourceBuilder); try { SearchResponse response = restHighLevelClient.search(searchRequest, RequestOptions.DEFAULT); Arrays.stream(response.getHits().getHits()) .forEach(i -> { }); System.out.println(response.getHits()); } catch (IOException e) { e.printStackTrace(); } 最后给开发者一个建议，对看看官网文档，其实es 官方文档写的很好 以下是官方客户端链接 https://www.elastic.co/guide/en/elasticsearch/client/java-rest/current/java-rest-high-document-get.html

ELK的一大功能是监控日志，请问elk如何监控java的gc log。能否分享一下这方面的经验？

接下来的第四部分，pdf文档有吧？其实我都是先照着pdf看一遍，动手一遍，然后再看你的视频，理解，就是视频中你会有一些知识点补充，需要注意的地方，这样虽然你的视频只有几分钟，我还是花2倍的时间，印象挺深刻的，也希望老师能在视频中多多体现一些特别需要注意的点，辛苦了！

index 和search指定不同的分词器势必会影响查询检索准确性，通常不建议这么干！

老师，你好，对elk的小白应该怎么学习呢？从搭建到结合自己的业务日志收集进去，您讲的这些是不是都是关于搜索的一些操作呢？ 我现在的需求就是，规范的把我们业务中的日志数据收集进去elk，然后满足：平时查日志和分析日志的需求，实现这个目标需要先定义好字段吗，就是规定哪些字段收集进去elk，定义好mapping。 我想直接搭建起来，然后在logstash层做配置，把日志过滤一下收集进去es，然后再慢慢配置，但是被我们老大pass了，现在我不知道该怎么做这件事情了，还麻烦老师解答一下，谢谢🙏

text类型的字段设置为index：“false”是不是也不能全文检索，看答案中是not_analyzed

每节课都做了笔记，但是做题的时候，还是有多词没想起来，只有翻下笔记才想起来怎么用

请问老师，es是怎么做数据安全管理的呢？好像只要知道服务地址就能通过rest api随意访问了

老师：我的集群重启后，副本分片为0，不能对elasticsearch做写入抄作，一直报超时