Phenquestions
Hva er elastisk søk?
Elasticsearch er en gratis søke- og analysemotor med åpen kildekode som brukes til å samle inn, administrere og analysere data.
Elasticsearch er et omfattende verktøy som bruker Apache Lucene til å behandle tekst, numeriske, strukturerte og ustrukturerte geospatiale data. Elasticsearch bruker et enkelt og veldig kraftig REST API som lar brukerne konfigurere og administrere det. Når det er kombinert med andre verktøy som Kibana og Logstash, er det en av de mest populære sanntids- og dataanalysemotorer.
Når data er samlet inn fra kilder som systemlogger, beregninger, applikasjonsdata osv., det blir lagt til Elasticsearch og indeksert, slik at du kan utføre komplekse dataspørsmål og lage sammendrag og informative dashboards ved hjelp av visualiseringsverktøy som Kibana.
Hva er Elasticsearch Index?
Etter å ha strøket ut hva Elasticsearch er, la oss snakke om en av de viktigste tingene med Elastic: en indeks.
I Elasticsearch refererer en indeks til en samling nært beslektede dokumenter i form av JSON-data. JSON-dataene korrelerer nøklene med tilsvarende verdier til nøklene.
Her er et eksempel på et JSON-dokument:
"@timestamp": "2099-11-15T13: 12: 00",
"message": "GET / søk HTTP / 1.1 200 1070000 ",
"bruker":
"id": "json_doc"
Elasticsearch-indekser er i form av en omvendt indeks, som Elasticsearch søker med fulltekster. En omvendt indeks fungerer ved å liste opp alle de unike ordene i et hvilket som helst Elasticsearch-dokument og samsvarer nøyaktig med dokumentet der ordet overføres.
Den inverterte indekseringsfunksjonen som tilbys av Elasticsearch tillater også søk i sanntid og kan oppdateres ved hjelp av Elasticsearch indekserings-API.
Hvordan lage et indeksalias
Elasticsearch avslører sine tjenester og funksjonalitet ved hjelp av en veldig kraftig REST API. Ved hjelp av dette API-et kan vi lage et alias for en Elasticsearch-indeks.
Hva er et indeksalias?
Et Elastisearch-indeksalias er et sekundært navn eller en identifikator vi kan bruke til å referere til en eller flere indekser.
Når du har opprettet et indeksalias, kan du referere til indeksen eller indeksene i Elasticsearch APIer.
Et eksempel på en passende indeks vil være indekser som lagrer systemlogger for apache. Hvis du regelmessig spør apache-logger, kan du opprette et alias for apache_logs, og spørre og oppdatere den spesifikke indeksen.
For å opprette et alias for en bestemt indeks, bruker vi PUT-forespørselen etterfulgt av indeksens bane og aliaset for å opprette.
I REST bruker vi en PUT-metode for å be om den godkjente enheten eller verdien for å bli lagret på forespørselens URL. Enkelt sagt, en HTTP PUT-metode lar deg oppdatere informasjon om en ressurs eller opprette en ny oppføring hvis ingen finnes.
For denne opplæringen antar jeg at du har Elasticsearch installert, og at du har en API-klient eller et verktøy for å sende HTTP-forespørsler som cURL.
La oss starte med å lage en enkel indeks uten alias eller parametere.
For enkelhets skyld vil vi bruke cURL da vi antar at du bare har installert Elasticsearch uten Kibana. Men hvis du har Kibana installert eller støter på feil når du bruker curl, bør du vurdere å bruke Kibana Console fordi den er bedre egnet for Elasticsearch API-forespørsler.
curl -X PUT "localhost: 9200 / my_index?ganske"Denne kommandoen oppretter en enkel indeks ved hjelp av standardinnstillinger og returnerer følgende.
“Erkjent”: sant,
“Shards_acknowledged”: sant,
"index": "my_index"
Nå som vi har en indeks i Elasticsearch, kan vi opprette et alias ved hjelp av samme PUT-forespørsel som:
PUT localhost: 9200 / my_index / _alias / my_alias_1Vi begynner med å spesifisere metoden, i dette tilfellet en PUT etterfulgt av URLen til indeksen som vi vil legge til et alias til. Den neste er API-en vi vil bruke, i dette tilfellet Index Alias API (_alias) etterfulgt av navnet på aliaset vi vil tildele indeksen.
Her er cURL-kommandoen for det:
curl -X PUT "localhost: 9200 / my_index / _alias / my_alias_1?ganske"Denne kommandoen skal svare med 200 OK-status og "bekreftet":
“Erkjent”: sant
Du kan også komme over en metode for å legge til et alias i en indeks som:
curl -X POST "localhost: 9200 / _aliases?pen "-H 'Content-Type: application / json' -d '"handlinger": [
"add": "index": "my_index", "alias": "my_alias_1"
]
Ved hjelp av Elasticsearch index alias API kan du legge til, oppdatere og fjerne indeksaliaser slik du vil.
Hvordan få indeksaliasinfo
Når du oppretter sofistikerte aliaser som de som er filtrert til en bestemt bruker, vil du kanskje få informasjon om indeksen. Du kan se informasjonen ved hjelp av GET-metoden som:
GET / my_index / _alias / my_alias_1Her er cURL-kommandoen:
curl -X GET "localhost: 9200 / my_index / _alias / my_alias_1?ganske"Denne kommandoen viser informasjonen om aliaset. Siden vi ikke har lagt til noen informasjon, vil den typisk ligne.
"min_indeks":
"aliaser":
"my_alias_1":
Forsikre deg om at aliaset eksisterer for å unngå å få en 404-feil som vist nedenfor:
curl -X GET “localhost: 9200 / my_index / _alias / does_not_exist?ganske"Resultatet blir et "alias eksisterer ikke eller mangler" som:
"error": "alias [does_not_exist] mangler",
"status": 404
Hvordan slette et indeksalias
For å fjerne et eksisterende alias fra en indeks, bruker vi metoden vi har brukt for å legge til et alias, men med en DELETE-forespørsel i stedet. For eksempel:
localhost: 9200 / my_index / _alias / my_alias_1Den tilsvarende cURL-kommandoen er:
krøll -X SLETT "localhost: 9200 / my_index / _alias / my_alias_1?ganske"Elasticsearch skal svare med 200 OK og erkjennes: true
“Erkjent”: sant
Det er andre måter å oppdatere og fjerne aliaser fra en indeks i Elasticsearch. For enkelhets skyld har vi imidlertid holdt fast med en enkelt forespørsel.
Konklusjon
I denne enkle opplæringen har vi sett på å lage en Elasticsearch-indeks og deretter et alias. Vi har også dekket hvordan du sletter et alias.
Det er verdt å merke seg at denne guiden ikke er den mest definitive i verden; Hensikten var å tjene som en startguide for å lage Elasticsearch, ikke en omfattende guide.
Hvis du ønsker å lære mer om Elastic Index API, bør du vurdere ressursene nedenfor.
Vi anbefaler også å ha grunnleggende kunnskap om å jobbe med Elasticsearch og API; det vil være til stor hjelp når du arbeider med ELK-stakken.
https: // www.elastisk.co / guide / no / elasticsearch / reference / current / indices-aliases.html
https: // www.elastisk.co / guide / no / elasticsearch / reference / current / indices-add-alias.html
