Phenquestions
Vad är Elasticsearch?
Elasticsearch är en gratis och öppen källkodssök- och analysmotor som används för att samla in, hantera och analysera data.
Elasticsearch är ett omfattande verktyg som använder Apache Lucene för att bearbeta text, numerisk, strukturerad och ostrukturerad geospatial data. Elasticsearch använder ett enkelt och mycket kraftfullt REST API som låter användare konfigurera och hantera det. I kombination med andra verktyg som Kibana och Logstash är det en av de mest populära realtids- och dataanalysmotorerna.
När data samlas in från källor som systemloggar, mätvärden, applikationsdata etc., det läggs till Elasticsearch och indexeras, så att du kan utföra komplexa datafrågor och skapa sammanfattningar och informativa instrumentpaneler med hjälp av visualiseringsverktyg som Kibana.
Vad är Elasticsearch Index?
Efter att ha sträckt ut vad Elasticsearch är, låt oss prata om en av de viktigaste sakerna med Elastic: ett index.
I Elasticsearch hänvisar ett index till en samling närbesläktade dokument i form av JSON-data. JSON-data korrelerar tangenterna med motsvarande värden till deras nycklar.
Här är ett exempel på ett JSON-dokument:
"@timestamp": "2099-11-15T13: 12: 00",
"meddelande": "GET / sök HTTP / 1.1 200 1070000 ",
"användare":
"id": "json_doc"
Elasticsearch-index är i form av ett inverterat index, som Elasticsearch söker med fulltexter. Ett inverterat index fungerar genom att lista alla unika ord i alla Elasticsearch-dokument och matchar exakt det dokument där ordet överförs.
Den inverterade indexeringsfunktionen som tillhandahålls av Elasticsearch möjliggör också sökning i realtid och kan uppdateras med hjälp av Elasticsearch indexerings-API.
Hur man skapar ett indexalias
Elasticsearch exponerar sina tjänster och funktioner med ett mycket kraftfullt REST API. Med detta API kan vi skapa ett alias för ett Elasticsearch-index.
Vad är ett indexalias?
Ett Elastisearch-indexalias är ett sekundärt namn eller identifierare som vi kan använda för att referera till ett eller flera index.
När du har skapat ett indexalias kan du referera till index eller index i Elasticsearch API: er.
Ett exempel på ett lämpligt index är index som lagrar systemloggar för apache. Om du regelbundet frågar efter apache-loggar kan du skapa ett alias för apache_logs och fråga och uppdatera det specifika indexet.
För att skapa ett alias för ett visst index använder vi PUT-begäran följt av indexets sökväg och alias för att skapa.
I REST använder vi en PUT-metod för att begära den godkända enheten eller värdet för att lagras på begäran URL. Enkelt uttryckt låter en HTTP PUT-metod dig uppdatera information om en resurs eller skapa en ny post om ingen finns.
För den här självstudien antar jag att du har Elasticsearch installerat och att du har en API-klient eller ett verktyg för att skicka HTTP-förfrågningar som cURL.
Låt oss börja med att skapa ett enkelt index utan alias eller parametrar.
För enkelhetens skull använder vi cURL eftersom vi antar att du bara har installerat Elasticsearch utan Kibana. Om du har Kibana installerat eller stöter på fel när du använder curl kan du överväga att använda Kibana Console eftersom den är bättre lämpad för Elasticsearch API-förfrågningar.
curl -X PUT "localhost: 9200 / my_index?Söt"Detta kommando skapar ett enkelt index med standardinställningar och returnerar följande.
”Erkänt”: sant,
“Shards_acknowledged”: sant,
"index": "min_index"
Nu när vi har ett index i Elasticsearch kan vi skapa ett alias med samma PUT-begäran som:
PUT localhost: 9200 / my_index / _alias / my_alias_1Vi börjar med att ange metoden, i det här fallet, en PUT följt av webbadressen till det index som vi vill lägga till ett alias till. Nästa är det API vi vill använda, i det här fallet Index Alias API (_alias) följt av namnet på det alias vi vill tilldela till indexet.
Här är cURL-kommandot för det:
curl -X PUT "localhost: 9200 / my_index / _alias / my_alias_1?Söt"Detta kommando ska svara med 200 OK-status och "bekräftad":
”Erkänt”: sant
Du kan också stöta på en metod för att lägga till ett alias i ett index som:
curl -X POST "localhost: 9200 / _aliases?pretty "-H 'Content-Type: application / json' -d '"insatser" : [
"add": "index": "my_index", "alias": "my_alias_1"
]
Med hjälp av Elasticsearch index alias API kan du lägga till, uppdatera och ta bort indexalias som du tycker passar.
Hur får jag indexaliasinformation
När du skapar sofistikerade alias som de som filtreras till en viss användare kanske du vill få information om indexet. Du kan visa informationen med GET-metoden som:
GET / my_index / _alias / my_alias_1Här är cURL-kommandot:
curl -X GET "localhost: 9200 / my_index / _alias / my_alias_1?Söt"Detta kommando visar information om alias. Eftersom vi inte har lagt till någon information kommer den vanligtvis att likna.
"min_index":
"alias":
"my_alias_1":
Se till att aliaset finns för att undvika att få ett 404-fel enligt nedan:
curl -X GET “localhost: 9200 / my_index / _alias / does_not_exist?Söt"Resultatet blir ett "alias existerar inte eller saknas" som:
"error": "alias [does_not_exist] saknas",
"status": 404
Hur man tar bort ett indexalias
För att ta bort ett befintligt alias från ett index använder vi metoden vi har använt för att lägga till ett alias men med en DELETE-begäran istället. Till exempel:
localhost: 9200 / my_index / _alias / my_alias_1Motsvarande cURL-kommando är:
curl -X RADERA "localhost: 9200 / my_index / _alias / my_alias_1?Söt"Elasticsearch bör svara med 200 OK och erkänns: true
”Erkänt”: sant
Det finns andra sätt att uppdatera och ta bort alias från ett index i Elasticsearch. För enkelhetens skull har vi dock hållit med en enda begäran.
Slutsats
I denna enkla handledning har vi tittat på att skapa ett Elasticsearch-index och sedan ett alias. Vi har också beskrivit hur man tar bort ett alias.
Det är värt att notera att den här guiden inte är den mest definitiva i världen; Syftet var att fungera som en startguide för att skapa Elasticsearch, inte en heltäckande guide.
Om du vill lära dig mer om Elastic Index API, överväg resurserna nedan.
Vi rekommenderar också att du har en grundläggande kunskap om att arbeta med Elasticsearch och API; det kommer att vara till stor hjälp när du arbetar med ELK-stacken.
https: // www.elastisk.co / guide / sv / elasticsearch / reference / current / index-aliases.html
https: // www.elastisk.co / guide / sv / elasticsearch / reference / current / index-add-alias.html
