一、ElasticStack技术栈1、什么是ElasticStack技术栈ElasticsStak是elatic公司推出的一些列技术栈，早期有一个比较响亮的名字叫"ELK"用于日志采集系统，后续由于对该组件的扩充，引入很多新的组件，比如beats，xpack及云原生相关的组件，最终统称为elasticstack。2、EFK架构3、ELFK架构3、ELFK加价购升级 二、ElasticSearch集群部署节点准备ElasticStack---->2C4G内存，磁盘50G+elk91 10.0.0.91 elk92 10.0.0.92 elk93 10.0.0.93 1、ElaticSeach的R

一、Elasticsearch1、介绍：Elasticsearch是一个开源的分布式搜索和分析引擎，Logstash和Beats收集的数据可以存储在Elasticsearch中进行搜索和分析。Elasticsearch为所有类型的数据提供近乎实时的搜索和分析：一旦数据被索引，它就可以立即被搜索和分析，这种实时性使得用户能够即时获取最新数据的搜索结果和分析信息。2、概念：①文档：文档是Elasticsearch中所有可搜索数据的最小的数据单元。它是以JSON格式表示的一条数据记录，每个文档都有一个唯一的ID来标识，文档可以包含各种字段，例如文本、数字、日期、嵌套对象等。②文档元数据：文档除了包含

一、安装ElasticSearch8.6.11.官网下载ElasticSearch8.6.1压缩包后解压2.安装为服务elasticsearch-service.batinstall3.运行elasticsearch-service.batstart4.通过浏览器访问http://localhost:9200/提示需要登录，但不知密码是啥。5.重置密码elasticsearch-reset-password-uelastic操作失败。原因：当前分区e盘空间太小。6.修改配置文件elasticsearch.yml中的path.data和path.logs，指向d盘中的目录。修改前：修改后：7.继

一、安装ElasticSearch8.6.11.官网下载ElasticSearch8.6.1压缩包后解压2.安装为服务elasticsearch-service.batinstall3.运行elasticsearch-service.batstart4.通过浏览器访问http://localhost:9200/提示需要登录，但不知密码是啥。5.重置密码elasticsearch-reset-password-uelastic操作失败。原因：当前分区e盘空间太小。6.修改配置文件elasticsearch.yml中的path.data和path.logs，指向d盘中的目录。修改前：修改后：7.继