基本用法

 

节点简介

ELK 集群创建成功后，点击集群列表页面相应集群可查看集群详情。可以看到集群分为 Elasticsearch 节点（热、温、冷共三组）、Elasticsearch 专有主节点、Kibana 节点和 Logstash 节点等角色。

• Elasticsearch 节点
  Elasticsearch 节点可提供远程扩展字典及热更新。
  Elasticsearch 节点（热、温、冷共三组）管理所有数据。
  Elasticsearch 专有主节点管理集群状态，生产环境建议配置三个 ES 专有主节点保证 ES 集群的高可用。
• Logstash 节点
  Logstash 节点提供数据收集及实时数据转换处理的能力。
  Logstash 节点提供用户自定义插件能力。
• Kibana 节点
  Kibana 节点提供 Kibana 以及 Cerebro 等 Elasticsearch 可视化管理工具，并且绑定了 VIP 保证 Elasticsearch 服务的高可用。

使用方法

ELK 提供的是 HTTP RESTful 接口，可以使用很多兼容的工具进行交互。
为了方便理解，以下示例使用 Kibana Console 语法 和 curl 语法来演示与 ELK 的交互。

• Kibana Console 语法
  通过 Kibana 的 Dev Tools 直接执行。

  GET _search
  {
  "query": {
   "match_all": {}
  }
  }
  

• curl 语法

  curl -XGET "http://<ES_IP>:9200/_search" -d'
  {
  "query": {
   "match_all": {}
  }
  }
  

在运行下面涉及到的脚本前，需要先在 Shell 中设置相应节点的 IP。

ES_IP=192.168.2.2
LS_IP=192.168.2.7
KB_IP=192.168.2.9