簡體網頁||繁體網頁

☆☆☆☆☆

饒琛琳（美） 拉斐爾·酷奇 著

圖書標籤:

• ELK Stack
• Elasticsearch
• 數據分析
• 日誌分析
• 搜索
• 運維
• 開發
• 技術
• 大數據
• 運維監控

店鋪： 曠氏文豪圖書專營店

齣版社： 機械工業齣版社

ISBN：9787111563297

商品編碼：12280030570

YL5315  9787111563297  9787111524168

ELK Stack權威指南 第2版

ELK是Elasticsearch、Logstash、Kibana三個開源軟件的組閤，是目前開源界流行的實時數據分析方案，成為實時日誌處理領域開源界的第壹選擇。然而，ELK也並不是實時數據分析界的靈丹妙藥，使用不恰當，反而會事倍功半。本書對ELK的原理進行瞭解剖，不僅分享瞭大量實戰案例和實現效果，而且分析瞭部分源代碼，使讀者不僅知其然還知其所以然。讀者可通過本書的學習，快速掌握實時日誌處理方法，並搭建符閤自己需要的大數據分析係統。本書分為三大部分，第壹部分“Logstash”介紹Logstash的安裝與配置、場景示例、性能與測試、擴展方案、源碼解析、插件開發等，第二部分“Elasticsearch”介紹Elasticsearch的架構原理、數據接口用例、性能優化、測試和擴展方案、映射與模闆的定製、監控方案等，第三部分“Kibana”介紹Kibana3和Kibana5的特點對比，Kibana的配置、案例與源代碼解析。

前 言 

1部分 Logstash 

第1章 入門示例     3 

1.1 下載安裝   3 

1.2 Hello World  4 

1.3 配置語法    8 

1.3.1 語法     8 

1.3.2 命令行參數    10 

1.3.3 設置文件示例    11 

1.4 插件安裝   12 

1.5 長期運行方式    13 

第2章 插件配置    15 

2.1 輸入插件    15 

2.1.1 標準輸入    16 

2.1.2 文件輸入    17 

2.1.3 TCP輸入    18 

2.1.4 syslog輸入    19 

2.1.5 http_poller抓取    21 

2.2 編解碼配置    22 

2.2.1 JSON編解碼    23 

2.2.2 多行事件編碼    24 

2.2.3 網絡流編碼    26 

2.2.4 collectd輸入    27 

2.3 過濾器配置    30 

2.3.1 date時間處理    30 

2.3.2 grok正則捕獲    33 

2.3.3 dissect解析    35 

2.3.4 GeoIP地址查詢    36 

2.3.5 JSON編解碼    38 

2.3.6 key-value切分    38 

2.3.7 metrics數值統計    40 

2.3.8 mutate數據修改    41 

2.3.9 隨心所欲的Ruby處理    45 

2.3.10 split拆分事件    47 

2.3.11 交叉日誌閤並    48 

2.4 輸齣插件    49 

2.4.1 輸齣到Elasticsearch    49 

2.4.2 發送email    54 

2.4.3 調用係統命令執行    54 

2.4.4 保存成文件  55 

2.4.5 報警發送到Nagios    56 

2.4.6 statsd    58 

2.4.7 標準輸齣stdout    61 

2.4.8 TCP發送數據    62 

2.4.9 輸齣到HDFS    62............

深入理解ElasticSearch

第1章介紹ApacheLucene的工作方式、ElasticSearch的基本概念。第2章描述Lucene評分機製、如何進行查詢重寫，另外還介紹ElasticSearch的批處理API及如何使用過濾器來優化查詢。第3章描述如何修改Lucene評分，如何使用不同的倒排索引格式來改變索引字段的結構。第4章闡述如何選擇恰當的索引分片、路由工作機製、索引分片機製。第5章介紹如何為具體應用選擇正確的目錄實現，同時闡述發現、網關、恢復模塊及其配置方式，以及調優ElasticSearch的緩存機製。第6章介紹JVM垃圾收集的工作原理、重要性以及如何調優，還介紹如何控製ElasticSearch的I/O操作數量和如何診斷ElasticSearch中的問題。第7章介紹幫助修正查詢中的拼寫錯誤以及構建高效的自動完成機製——查詢建議，還通過實際的案例展示如何通過使用不同查詢類型和ElasticSearch的其他功能來提高查詢相關性。第8章重點闡釋ElasticSearch的JAVAAPI。第9章通過演示如何開發你自己的河流和語言處理插件來介紹ElasticSearch的插件開發。
譯者序
前言
緻謝
作者簡介
評審者簡介
第1章　ElasticSearch簡介1
1.1　Apache Lucene簡介1
1.1.1　熟悉Lucene2
1.1.2　Lucene的總體架構2
1.1.3　分析你的數據3
1.1.4　Lucene查詢語言4
1.2　ElasticSearch簡介6
1.2.1　ElasticSearch的基本概念7
1.2.2　ElasticSearch架構背後的關鍵概念8
1.2.3　ElasticSearch的工作流程9
1.3　小結13
第2章　查詢DSL進階14
2.1　Apache Lucene默認評分公式解釋14
2.1.1　何時文檔被匹配上15
2.1.2　TF/IDF評分公式15
2.1.3　ElasticSearch如何看評分16
2.2　查詢改寫17
2.2.1　前綴查詢範例17
2.2.2　迴顧Apache Lucene19
2.2.3　查詢改寫的屬性20
2.3　二次評分21
2.3.1　理解二次評分21
2.3.2　範例數據21
2.3.3　查詢22
2.3.4　二次評分查詢的結構22
2.3.5　二次評分參數配置23
2.3.6　小結24
2.4　批量操作24
2.4.1　批量取24
2.4.2　批量查詢26
2.5　排序27
2.5.1　基於多值字段的排序28
2.5.2　基於多值geo字段的排序28
2.5.3　基於嵌套對象的排序30
2.6　數據更新API31
2.6.1　簡單字段更新31
2.6.2　使用腳本按條件更新32
2.6.3　使用更新 API創建或刪除文檔33
2.7　使用過濾器優化查詢33
2.7.1　過濾器與緩存34
2.7.2　詞項查找過濾器36
2.8　ElasticSearch切麵機製中的過濾器與作用域40
2.8.1　範例數據40
2.8.2　切麵計算和過濾41
2.8.3　過濾器作為查詢的一部分42
2.8.4　切麵過濾器44
2.8.5　全局作用域45
2.9　小結47
第3章　底層索引控製48
3.1　改變Apache Lucene的評分方式48
3.1.1　可用的相似度模型49
3.1.2　為每字段配置相似度模型49
3.2　相似度模型配置50
3.2.1　選擇默認的相似度模型51
3.2.2　配置被選用的相似度模型52
3.3　使用編解碼器53
3.3.1　簡單使用範例53
3.3.2　工作原理解釋54
3.3.3　可用的倒排錶格式55
3.3.4　配置編解碼器56
3.4　準實時、提交、更新及事務日誌58
3.4.1　索引更新及更新提交59
3.4.2　事務日誌60
3.4.3　準實時讀取62
3.5　深入理解數據處理62
3.5.1　輸入並不總是進行文本分析62
3.5.2　範例的使用65
3.5.3　索引期更換分詞器67
3.5.4　搜索時更換分析器68
3.5.5　陷阱與默認分析68
3.6　控製索引閤並68
3.6.1　選擇正確的閤並策略69
3.6.2　閤並策略配置70
3.6.3　調度72
3.7　小結73
第4章　分布式索引架構74
4.1　選擇閤適的分片和副本數74
4.1.1　分片和過度分配75
4.1.2　一個過度分配的正麵例子75
4.1.3　多分片與多索引76
4.1.4　副本76
4.2　路由76
4.2.1　分片和數據77
4.2.2　測試路由功能77
4.2.3　索引時使用路由80
4.2.4　彆名83
4.2.5　多個路由值83
4.3　調整默認的分片分配行為84
4.3.1　分片分配器簡介84
4.3.2　even_shard 分片分配器84
4.3.3　balanced分片分配器85
4.3.4　自定義分片分配器85
4.3.5　裁決者86
4.4　調整分片分配88
4.4.1　部署意識89
4.4.2　過濾91
4.4.3　運行時更新分配策略92
4.4.4　確定每個節點允許的總分片數93
4.4.5　更多的分片分配屬性96
4.5　查詢執行偏好97
4.6　應用我們的知識99
4.6.1　基本假定99
4.6.2　配置100
4.6.3　變化來瞭104
4.7　小結105
第5章　管理ElasticSearch106
5.1　選擇正確的目錄實現-存儲模塊106
5.2　發現模塊的配置109
5.2.1　Zen發現109
5.2.2　***EC2發現111
5.2.3　本地網關114
5.2.4　恢復配置115
5.3　索引段統計116
5.3.1　segments API簡介116
5.3.2　索引段信息的可視化118
5.4　理解ElasticSearch緩存119
5.4.1　過濾器緩存119
5.4.2　字段數據緩存121
5.4.3　清除緩存126
5.5　小結127.........

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆