以前安装的的es版本是5.4的,后来总是killed,多是我配置的有问题,我又重装了一下,改为了5.0版本的。网站本来的数据库是mysql,要用es必须把数据同步过来,参考了一篇文章,使用了logstash-input-jdbc来同步。java
以前文章已经安装过了java和es,这里就不说了。如今要安装logstash,要安装对应的版本,5.0版本mysql
https://artifacts.elastic.co/downloads/logstash/logstash-5.0.0.tar.gz
解压以后,咱们要下载logstash的插件logstash-input-jdbc,我是直接经过logstash安装的sql
cd logstash-5.0.0/bin/ ./logstash-plugin install logstash-input-jdbc
这个等待时间挺长的,不过仍是成功了,还有其余的安装方式,请到参考文章中找数据库
我下载的版本是mysql-connector-java-5.1.42
官网地址:https://dev.mysql.com/downloa...
下载好以后解压json
在logstash-5.0.0/bin/下创建一个文件夹,名字你可随便起,先命名为logstash_jdbc_test,建立两个文件jdbc.conf,jdbc.sqlelasticsearch
jdbc.conf的内容为测试
input { stdin { } jdbc { # mysql jdbc connection string to our backup databse 后面的test对应mysql中的test数据库 jdbc_connection_string => "jdbc:mysql://localhost:3306/oldhd" # the user we wish to excute our statement as jdbc_user => "root" jdbc_password => "root" # the path to our downloaded jdbc driver jdbc_driver_library => "/usr/local/elasticsearch/mysql-connector-java-5.1.42/mysql-connector-java-5.1.42-bin.jar" # the name of the driver class for mysql jdbc_driver_class => "com.mysql.jdbc.Driver" jdbc_paging_enabled => "true" jdbc_page_size => "50000" #如下对应着要执行的sql的绝对路径。 statement_filepath => "/usr/local/elasticsearch/logstash-5.0.0/bin/logstash_jdbc_test/jdbc.sql" #定时字段 各字段含义(由左至右)分、时、天、月、年,所有为*默认含义为每分钟都更新(测试结果,不一样的话请留言指出) schedule => "* * * * *" #设定ES索引类型 type => "contact" } } filter { json { source => "message" remove_field => ["message"] } } output { elasticsearch { #ESIP地址与端口 hosts => "localhost:9200" #ES索引名称(本身定义的) index => "shiliucrm" #自增ID编号 document_id => "%{id}" } stdout { #以JSON格式输出 codec => json_lines } }
jdbc.sql的内容为网站
select * from contact where update_time > :sql_last_value
先确保你的es是开启的,而后启动logstash.net
cd logstash-5.0.0/bin/ ./logstash -f ./logstash_jdbc_test/jdbc.conf
若是你的这个表里面的字段不少,这个时间可能会很长,有的字段里面有回车换行之类的字符若是没有转义,同步也会报错,因此同步不会成功的缘由有不少,得本身排查,能够先取一小部分数据测试插件
我这里有几个问题,但愿有朋友帮我解答一下
1.logstash这个怎么同时同步多个mysql表,由于一个conf钟只配置了一个type,这个type指向一个sql,有什么方法能够同时开启多个同步的服务
2.使用es查询遇到的问题
这个shiliucrm索引下放着四个type,怎样同时查这四个type,而且每一个type下面返回三个符合要求的文档,
我如今是分四次分别查询这四个type,size=3.这也太傻了,不会用,但愿有人指点一下。
参考文章:
http://blog.csdn.net/laoyang3...
http://blog.csdn.net/yeyuma/a...