elastic api
GET _search { "query": { "match_all": {} } } GET /_cat/indices ## 查询所有索引中的字段映射 GET _mapping ## 查询index中的type GET logstash-2019.11.10-000001/_search ## 根据id查询单个详情, 上面结果中返回的type=_doc GET logstash-2019.11.10-000001/_doc/VL1cU24BpEn5ymJfSBRH?pretty ## 根据message字段全匹配查询, 提供type (已过期) GET logstash-2019.11.10-000001/_doc/_search?q=message:ffffff ## 根据message字段模糊查询, 提供type (已过期) GET logstash-2019.11.10-000001/_doc/_search?q=message:*f ## 根据message字段全匹配查询, 不提供type POST logstash-2019.11.10-000001/_search {"query":{"match":{"message":"ffffff"}}} ## 根据message字段模糊查询, 使用的是wildcard POST logstash-2019.11.10-000001/_search {"query":{"wildcard":{"message":"ff*"}}}
运维
集群中节点数 设置成奇数,防止脑裂
开启数据压缩