企业官网建设流程全解析

ELK 栈中 Elasticsearch 与 Kibana 的使用指南

1. Elasticsearch 基础概念

Elasticsearch 是一个分布式搜索和分析引擎，在 ELK 栈中扮演着核心角色。一个节点（Node）是 Elasticsearch 的一个运行实例，默认情况下，每个节点都会加入名为 “elasticsearch” 的集群。每个节点可在elasticsearch.yml中进行独立配置，包括内存和资源分配等设置。

节点在 Elasticsearch 中有三种角色：
-数据节点（Data node）：负责索引文档和对索引文档进行搜索。为提高性能或扩展集群，建议添加更多数据节点。可通过以下配置将节点设置为数据节点：

node.master = false node.data=true

• 主节点（Master node）：负责集群的管理。对于大型集群，建议设置三个专用主节点（一个主节点和两个备份节点），这些节点仅作为主节点，不存储索引或执行搜索。配置如下：

node.master =true node.data=false

• 路由节点或负载均衡节点（Routing node or load balancer node）：不充当主节点或数据节