先看：Windows下部署 Logstash（单机）   1、复制三份上边配置好的Logstash目录 2、分别启动即可 注：配置文件里的 group_id 必须一致，不然会出现logstash重复消费问题。

ElasticSearch：         是一个实时的分布式搜索和分析引擎，它可以用于全文搜索，结构化搜索以及分析。它是一个建立在全文搜索引擎 Apache Lucene 基础上的搜索引擎，使用 Java 语言编写。 Logstash：       &nb

1、下载 Logstash 官网：https://www.elastic.co/cn/downloads/logstash 2、解压，将 logstash config 目录下的 logstash-sample.conf 重命名为 logstash.conf，并编辑： #必须包含input 和 output #可以定义多个输入源与多个输出位置 input { kafka { #注意这里配置的kaf

ELK介绍： 所谓ELK就是指：ElasticSearch、Logstash、Kibana 这三个组件，这三个组件往往是配合使用的。我们将这三个组合起来的技术称之为 ELKStack，所以说 ELKStack 指的是 ElasticSearch、Logstash、Kibana 技术栈的结合。 ES：负责数据的存储和索引。 Logstash：负责数据采集和过滤转换（logstash在ELK中负责收集

##################### Elasticsearch Configuration Example ##################### # This file contains an overview of various configuration settings, # targeted at operations staff. Application develope

先看单机ElasticSearch部署：Windows下部署 ElasticSearch、Head插件、Kibana（单机） 1、把 ElasticSearch 解压、复制到三个文件夹中 2、修改三个文件夹中 config 下的 elasticsearch.yml     详细配置可参考：elasticsearch.yml 的配置属性官方解释，Elastic

安装 ElasticSearch： 1、安装 JDK 1.8，配置Java环境（注：ElasticSearch 5.x 版本以后依赖于 JDK 1.8 或更高版本） 2、下载 ElasticSearch（本教程使用的 elasticsearch-7.8.1） ：         官网：https://www.elastic.co

下面是官方列举的术语解释 Near Realtime 接近实时的查询，通常情况下，延迟在1s以内   Cluster 一个集群由1个或者多个节点组成，这些节点提供整个数据和索引，性能来源于每个节点。一个集群有一个唯一的名字，默认为“elasticsearch”，   Node 一个node启动的时候分配一个唯一的id（UUID），自动会加入名为“elasticsearch”的c

【Cluster】集群，一个ES集群由一个或多个节点（Node）组成，每个集群都有一个cluster name作为标识------------------------------------------------【node】节点，一个ES实例就是一个node，一个机器可以有多个实例，所以并不能说一台机器就是一个node，大多数情况下每个node运行在一个独立的环境或虚拟机上。----------