Elasticsearch6聚合
两个主要概念：
Elasticsearch
共 5 篇文章
Elasticsearch6基本概念
Elasticsearch是一个近乎实时的搜索平台。这意味着从索引文档到可搜索文档的时间有一点延迟（通常是一秒）。
ELK实时日志管理-指定JDK
服务器上默认为非1.8的JDK时，使用5.x的ELK需要指定单独的1.8的JDK才可。后期若能写成脚本，能在脚本中指定的话就不必现在这样麻烦地做入侵式修改了。
ELK实时日志管理-报错与解决
本文上接ELK实时日志管理-系统搭建，全放在一篇感觉篇幅过长，故分成几个小篇章。
ELK实时日志管理-系统搭建
Filebeat轻量级的日志传输工具，可以读取系统、nignx、apache等logs文件，监控日志文件，传输数据到Elasticsearch或者Logstash，最后在Kibana中实现可视化。