FR+ELK Lession5 Elasticsearch

tags: elk docker

什麼是Elasticsearch

一種nosql 主要用來存 logstash傳送過來的資料

所有的資料都是以 JSON 的方式進行存取，包含設定也是一樣

如何使用

建立docker-compose

​version: '3'
​services:
​  elasticsearch:
​    image: elasticsearch:7.16.2
​    container_name: elasticsearch
​    ports:
​    - 9200:9200
​    - 9300:9300
​    environment:
​    - discovery.type=single-node
​​​​    - ES_JAVA_OPTS=-Xms64m -Xmx251m
​    networks: 
​    - elknew
​networks:
​  elknew: 

9200 是 API WebService
9300 是在 Cluster 環境下讓節點之間傳遞資料的服務