elasticsearch kibana logstash使用事项

1.elasticsearch 后台运行：

1.切换账户：admin（elasticsearch 要求不能为root用户） 无密码
2.cd /home/es/elasticsearch-7.17.2/bin/
3.运行./elasticsearch
4.等待运行启动
5.查询端口运行，默认为9200，命令为：lsof -i:9200
nohup ./elasticsearch  > 20230621els.log 2>&1 & 

1.1 关闭

ps -ef | grep elastic
Kill -9 信号

2 kibana根据端口查看进程号

lsof -i:port

或者ps -aux |grep

ps -aux|grep elasticsearch| grep -v grep | awk '{print $2}' # 查看es
jps。#查看es
ps -aux|grep npm # 查看es-head
lsof -i:5601 # 查看kibana的进程号

还可以使用

 fuser -n tcp 5601
netstat -anltp|grep 5601

根据查出的端口号，用kill -9杀死进程

kill -9  进程号

3.Es logstash 设置

ps -aux|grep logstash | grep -v grep | awk '{print $2}'
Logstash:使用mysql配置
nohup ./logstash -f ../config/mysql.conf > 20230712.log 2>&1 &

4. 自定义分词器

在es中删除索引，删除目录下的data 数据，
新建索引 设置mapper 创建mapper使用自定义分词器