是否可以在不使用 Logstash 或 FileBeats 或 Kibana 的情況下將數據索引到 Elastic Search 中？

Question

彈性搜索對我來說是新的。 我想知道是否可以僅使用 ES 框架將數據索引到 Elastic Search 中？ （不使用其堆棧成員，如 Logstash、FileBeats、Kibana 等）

Answer 1

您可以在終端中使用 curl 命令。 一些著名的

用於刪除索引

 curl -X DELETE 'http://localhost:9200/samples'

列出所有索引

 curl -X GET 'http://localhost:9200/_cat/indices?v'

用於將文檔添加到索引

 curl -XPUT --header 'Content-Type: application/json' http://localhost:9200/samples/_doc/1 -d '{ "school": "Harvard" }'

對於 JSON 格式的批量加載數據

 export pwd="elastic:" curl --user $pwd -H 'Content-Type: application/x-ndjson' -XPOST 'https://58571402f5464923883e7be42a037917.eu-central-1.aws.cloud.es.io:9243/0/_bulk?pretty' --data-binary @<file>

用於顯示集群運行狀況

 curl --user $pwd -H 'Content-Type: application/json' -XGET https://58571402f5464923883e7be42a037917.eu-central-1.aws.cloud.es.io:9243/_cluster/health?pretty

用於查詢並返回一些需要的字段

 GET filebeat-7.6.2-2020.05.05-000001/_search { "_source": ["suricata.eve.timestamp","source.geo.region_name","event.created"], "query": { "match": { "source.geo.country_iso_code": "GR" } } }

您可以在此處找到更多信息。

Answer 2

是的。 重要時刻。

您可以使用大量工具和大量 SDK，或者您可以使用自己的生產者來訪問索引 API。

這里有幾個例子：

• Python Elasticsearch SDK
• 官方 Elasticsearch Ruby SDK
• 官方Elasticsearch Golang SDK
• Fluentd的Elasticsearch output
• 卡夫卡 Elasticsearch 連接器
• 原生Index APIs

Elastic 發布了官方支持的客戶端和社區支持的客戶端列表，但它們非常注重編程語言，並且不包括 Fluentd output、Kafka 連接器等內容。