将 elastic/elasticsearch-5.4.1/config 的默认配置文件 elasticsearch.yml 改为本地的ip和对应的端口 重启es，重启java工程

[1]: initial heap size [2147483648] not equal to maximum heap size [4294967296]; this can cause resize pauses [2]: max file descriptors [4096] for elasticsearc...

ES选举最核心的是Elasticsearch的选举流程，笔者研究了Elasticsearch选举源代码，同时看了很多文章之后，梳理出了选举过程中各个流程要点，下图是elasticsearch选举的流程图...

Kibana是一个针对Elasticsearch的开源分析及可视化平台，用来搜索、查看交互存储在Elasticsearch索引中的数据。使用Kibana，可以通过各种图表进行高级数据分析及展示。...

ES在BI应用中常常仅仅只作为全文检索库，数据的加工在数据库中进行，数据如何同步到ES中？一般的思路有增量和全量，对于超大数量的场景，如千万、亿+，全量的同步会非常慢，如何进行增量呢？ES支持在内部reindex，其包含哪些场景？给索引...

启动时会发现 /usr/share/elasticsearch/data 目录没有访问权限，只需要修改 /mydata/elasticsearch/data 目录的权限，再重新启动即可；

Elasticsearch 产品自发布以来，随着功能不断增强，其在各种互联网产品、企业级应用产品中的应用也越来越广泛。日常 Elasticsearch 集群运维过程中，我们需要了解集群都能够输出什么类型的日志、日志的存放位置以及日志配...

ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设...

说到「有钱有闲有知识」，Youtube 博主 Shane Wighton 当之无愧。前段时间，他发明了一个「百发百中」篮板并将其升级到了 2.0，让你闭着眼都能进球。

需要使用docker 安装Logstash，来收集文件/var/log/messages