Elasticsearch data node 重啟導致 sharding 找不到家
2020-06-11
Elastic
今天遇到單位同仁重啟 Elasticsearch data node 後發現 Cluster 狀態變成 Red 的狀況，這篇記錄遇到這個問題時該怎麼處理
Elasticsearch 重建 index-pattern 後修復 Object Id 依賴
2020-05-27
Elastic
Elasticsearch 或是在 Kibana 上建立的所有 Objects (Dashboard, Visualize, Index-Pattern, SeRead More
Elasticsearch 5/6 升級 7.x 注意事項及設定差異
2020-05-24
Elastic
Elasticsearch 在現在公司玩了一陣子，也升級過幾次大概有一些心得可以分享，這篇專注在 7.x 版本 (寫文章當下的版本是 7.7)
Elasticsearch 7.x node 開放 1000 個 shards 限制
2020-05-24
Elastic
這個限制算是 Elastic 之前一直宣導的建議值，可能也遇到太多人在叢集中在一個 node 塞超過 1000 shards 導致 node failed 甚至Read More
ElasticSearch 該注意的幾個設計方法
2019-09-06
Elastic
前陣子剛建完公司的 ELK 環境，該是來整理過程中遇到的一些瓶頸跟注意事項，在這之前有先談過架構面「elastic 現代化的 ELK/EFK Log 架構大補帖Read More
Elasticsearch 增加刪除 Cluster 節點時要做的 Index Shard Allocation
2019-06-03
Elastic
最近把公司的 Elasticsearch Cluster 加了一台 Cluster Node，準備應戰更大量的 Data Query，但是加完之後發現 IndeRead More
Elasticsearch 棄用 string，並且 text 不支援 sort 排序
2019-04-19
Elastic
最近在搞公司的 Elasticsearch 弄的頭昏眼花，主要希望換掉舊的 Elasticsearch，但是在過程中踩了一堆坑 …
Logstash 修改 output elasticsearch 的 Data type
2018-10-13
Elastic
Logstash 預設 output elasticsearch 會使用 dynamic template 去建立 index value，如果沒有特別設定，所Read More
elasticsearch index 出現 403 read-only 的處理方式
2018-05-21
Elastic
因為最近有一回沒一回的測試 elasticsearch，然後一直忘記去處理 elasticsearch 的 index，常常爆硬碟空間 … 每次爆就Read More
elastic 現代化的 ELK/EFK Log 架構大補帖
2018-05-02
Elastic
由於身處的公司有 21 年的歷史，所以我每天都在和技術債搏鬥，這次的對手是分散到各地殘缺不全的 Log，每當要查記錄的時候就要東找找，西找找花了一堆時間才能拼湊Read More
Response