ELK日志分析Elasticsearch模块——语法基础CRUD

超、凢脫俗 2022-05-29 02:05 232阅读 0赞

摘要： ElastICsearch的基本操作:增删改查,有必要了解,以备不时之需. 增删改查是数据库的基础操作方法。ES 虽然不是数据库，但是很多场合下，都被人们当做一个文档型 NoSQL 数据库在使用，原因自然是因为在接口和分布式架构层面的相似性。

ElastICsearch的基本操作:增删改查,有必要了解,以备不时之需.  
增删改查是数据库的基础操作方法。ES 虽然不是数据库，但是很多场合下，都被人们当做一个文档型 NoSQL 数据库在使用，原因自然是因为在接口和分布式架构层面的相似性。虽然在 Elastic Stack 场景下，数据的写入和查询，分别由 Logstash 和 Kibana 代劳，作为测试、调研和排错时的基本功，还是需要了解一下 ES 的增删改查用法的。  
增加:

ES 的一大特点，就是全 RESTful 接口处理 JSON 请求。所以，数据写入非常简单：

#:curl -XPOST http://127.0.0.1:9200/crud-c/testlog -d '{ 
        "date" : "3.1415926",
        "user" : "BastRiven770",
        "mesg" : "first message into Elasticsearch"
    }'

具体的字段含义请看下面图解:  
![image][]

现在,我们打开ES-head插件就可以看见我们添加进去的数据了:  
![image][image 1]

但是具体的数据详情需要看:  
![image][image 2]  
当然,这是使用了可视化工具查看

查看  
在数据写入的时候，会返回该数据的 \_id。这就是后续用来获取数据的关键：  
![image][image 3]

curl -XGET http://127.0.0.1:9200/ http://127.0.0.1:9200/crud-c/testlog/AV5wElDCGrRExhjjUpZK

![image][image 4]  
这个 \_source 里的内容，正是之前写入的数据。  
如果觉得这个返回看起来有点太过麻烦，可以使用

curl -XGET http://127.0.0.1:9200/crud-c/testlog/AV5wElDCGrRExhjjUpZK/_source

来指明只获取源数据部分。  
![image][image 5]

删除

要删除数据，修改发送的 HTTP 请求方法为 DELETE 即可：

curl -XDELETE http://127.0.0.1:9200/crud-c/testlog/AV5wElDCGrRExhjjUpZK

![image][image 6]

当然,你也可以选择删除一个集合:

curl -XDELETE http://127.0.0.1:9200/crud-c*

表示删除crud-c下面的数据,包括crud-c.

更新  
AV5wN1GxGrRExhjjUpZN

curl -XPOST http://127.0.0.1:9200/crud-c/testlog/AV5wN1GxGrRExhjjUpZN -d '{ 
        "date" : "2.71828182",
        "user" : "东华紫府少阳君",
        "mesg" : "first message into Elasticsearch but version 2"}'

更新结果:  
![image][image 7]  
另一种是局部更新，使用 /\_update 接口：

# curl -XPOST 'http://127.0.0.1:9200/crud-c/testlog/AV5wN1GxGrRExhjjUpZN/_update' -d '{ "doc" : { "user" : "DW07" } }'

同样是可以更新的.  
ElastICsearch的基本操作就这样说完了.

**[ELK日志监控分析系统Logstash详解之——input模块][ELK_Logstash_input]**

**[ELK日志监控分析系统Logstash详解之——filter模块][ELK_Logstash_filter]**

**[ELK日志监控分析系统Logstash详解之——output模块][ELK_Logstash_output]**

**[ELK日志分析Elasticsearch模块——语法基础CRUD][ELK_Elasticsearch_CRUD]**

**[ELK日志分析Kibana——筛选语法基础][ELK_Kibana]**

**[ELK日志分析Kibana——数据图形化制作][ELK_Kibana 1]**

[image]: /images/20220529/348c8394d5864d7e9f0c98cddc447e1b.png
[image 1]: /images/20220529/cad7502a9d47419098fd7698cdb475e9.png
[image 2]: /images/20220529/2bc980388e4d420ca4498ad0c4585b01.png
[image 3]: /images/20220529/ce14732c373d47f3ad3d5bdafa819b75.png
[image 4]: /images/20220529/2e91b26cd82841fda8de7bdb52b470a5.png
[image 5]: /images/20220529/816c1395c4be44e3b979f1738880a821.png
[image 6]: /images/20220529/041ccd21dcd24496b163b70d316ed922.png
[image 7]: /images/20220529/2f8dfd0685754d8f8cffca6dae586ac4.png
[ELK_Logstash_input]: http://blog.csdn.net/qq_23598037/article/details/79560428
[ELK_Logstash_filter]: http://blog.csdn.net/qq_23598037/article/details/79560340
[ELK_Logstash_output]: http://blog.csdn.net/qq_23598037/article/details/79560498
[ELK_Elasticsearch_CRUD]: http://blog.csdn.net/qq_23598037/article/details/79560560
[ELK_Kibana]: http://blog.csdn.net/qq_23598037/article/details/79560593
[ELK_Kibana 1]: http://blog.csdn.net/qq_23598037/article/details/79560639