概述记录自己在工作中将生产的数据按月保存在ES中（通过logstash采集kafka数据到ES），由于生产环境数据量比较庞大（一天的日志量大概在2500万条左右），为了后期减轻服务器压力，方便我们维护，所以需要对我们的日志进行处理，按月建立不同的ES索引库，能够查询最近6个月的日志，关闭前6个月不用的日志。创建模板如果用户每次新建

运行环境系统：centOS7elasticsearch版本：7.8.0下载skyWalking8.1.0BinaryDistributionforElasticSearch7(截止2020/9/2最新版本)

_Thebestelasticsearchhighleveljavarestapibboss(https://www.oschina.net/p/bbosselastic)_ 1.ElasticSearch客户端bboss提供了一系列注解@ESId 用于标识

track\_total\_hits：7.0参考：https://www.elastic.co/guide/en/elasticsearch/reference/7.0/searchrequesttracktotalhits.html(https://www.oschina.net/action/GoToLink?urlhttp

1.安装java安装jresudoyuminstalljava1.8.0openjdk.x86_64安装jdksudoyuminstalljava1.8.0openjdkdevel2.下载并安装ESwgethttps://artifacts.el

<divclass"cspagecontentcsarticlecontainer"<h1class"csarticletitle"<ahref"https://cs.xieyonghui.com/database/neo4jandelasticsearch\_88.html"Neo4j和Elasticsearch</

Elasticsearch的config文件夹里面第一个是es的基本配置文件root@shnhbak001configcatelasticsearch.ymlElasticsearchConfigurationExample

一.elasticSearch提供了一些基本的rest命令，基本如下：/index/_search搜索指定索引下的数据，http://ip:9200/index/_search查询当前索引下的数据/index/查看指定索引的详细信

!(https://oscimg.oschina.net/oscnet/335c8218106941b7a2a1e3f51c83f5e5.jpg)Java技术栈www.javastack.cn关注阅读更多优质文章(https://www.oschina.net/action/GoToLink?urlhttp

2.修复系统配置 注意修改这样可能会出现suroot转不过去问题vi/etc/security/limits.conf新增内容如下：\hardnofile65536\softnproc2048\hardnproc4096\softmemlockunlimited\hardm