Elasticsearch

덤프할 일이 있어서 기존 방식대로 하려니깐 안되어서 적는 블로그 elasticdump --input=http:/{target ip}:9200/{target_index_name} --output=https://elastic:{elastic계정 비번}@localhost:9200/{index name} --type=mapping --tlsAuth --output-ca={http_ca.crt 절대경로} elastic 계정의 비번은 elasticsearch 8버전 첫 구동시 알려준다 이걸 어딘가 안전한 곳에 적어두는 것을 추천한다. 물론 재발급도 가능하지만 그건 귀찮기 때문에 잘 적어두자

https://www.elastic.co/guide/en/elastic-stack-get-started/current/get-started-docker.html Running the Elastic Stack on Docker | Getting Started [7.16] | Elastic At this point, Kibana cannot connect to the Elasticsearch cluster. You must generate a password for the built-in kibana_system user, update the ELASTICSEARCH_PASSWORD in the compose file, and restart to enable Kibana to communicate with ..

filebeat 64bit deb 파일로 다운. dpkg -i 로 압축 풀기 /etc/filebeat 아래에 filebeat.yaml 파일 수정 output에 elasticsearch로 되어있는 부분을 logstash로 바꿔 준다 host 열어주기 sudo service filebeat start filebeat는 서비스로 실행된다. logstash 는 걍 tar로 다운 받아서 압축풀고, config 디렉토리 안의 pipelines.yaml 파일 수정 path.config 활성화, 해당 확장자 *.conf로 바꾸고 (버전관리 가능) path.config의 디렉토리 없으면 생성, conf 파일 넣는다 config 밑의 logstash-sample.conf를 cp하는 것을 추천 하면 elasticsearch..

1. 우선 저는 우분투 20.04로 싹 밀어버리고, elk도 7.16.3으로 갈아타고 왔음을 알려드립니다 ..ㅎ.. 2. stack management - index patterns 로 가서 업로드 해놨던 데이터를 인덱스 패턴 정의를 해줍시다. timestamp field에 서버기준 시간으로 설정하고 logstash 패턴 정의를 해줄게용 2. 확인하기 요론게 생긴게 보이시죵? 마찬가지로 shakes* 도 정의해줍니다. shakes는 따로 timestamp 정의 안할게요 패턴 생성 완성!!

search API 로 검색시 은근 기본적인 검색이 잘 안먹혀서 엘린이들이 헤멜거라는 생각에 남겨본다.. 나또한 그러하였기에 { "query": { "bool": { "filter": [ "query_string": { "default_field": "필드이름", "query": "\"찾고자하는 value 값\"" } ] } } } 이르케 넣으면 아주 깔꼼하게 나온다