Elasticsearch经常使用最全最经常使用工具清单

一、题记

工欲善其事必先利其器，ELK Stack的学习和实战更是如此，特将工做中用到的“高效”工具分享给你们。

但愿能借助“工具”提升开发、运维效率！

二、工具分类概览

2.1 基础类工具

一、Head插件

1）功能概述：

ES集群状态查看、索引数据查看、ES DSL实现（增、删、改、查操做）
比较实用的地方：json串的格式化

2）地址：http://mobz.github.io/elasticsearch-head/

二、Kibana工具

除了支持各类数据的可视化以外，最重要的是：支持Dev Tool进行RESTFUL API增删改查操做。
——比Postman工具和curl都方便不少。

地址：https://www.elastic.co/products/kibana

三、ElasticHD工具

强势功能——支持sql转DSL，不要彻底依赖，能够借鉴用。

地址：https://github.com/360EntSecGroup-Skylar/ElasticHD

2.2 集群监控工具

四、cerebro工具

地址：https://github.com/lmenezes/cerebro

五、Elaticsearch-HQ工具

管理elasticsearch集群以及经过web界面来进行查询操做

地址：https://github.com/royrusso/elasticsearch-HQ

2.3 集群迁移工具

六、Elasticsearch-migration工具

支持多个版本间的数据迁移，使用scroll+bulk

地址：https://github.com/medcl/elasticsearch-migration

七、Elasticsearch-Exporter

将ES中的数据向其余导出的简单脚本实现。

地址：https://github.com/mallocator/Elasticsearch-Exporter

八、Elasticsearch-dump

移动和保存索引的工具。

地址：https://github.com/taskrabbit/elasticsearch-dump

2.4 集群数据处理工具

九、elasticsearch-curator

elasticsearch官方工具，能实现诸如数据只保留前七天的数据的功能。

地址：
https://pypi.python.org/pypi/elasticsearch-curator

另外 ES6.3（还未上线） 有一个 Index LifeCycle Management 能够很方便的管理索引的保存期限。

2.5 安全类工具

十、x-pack工具

地址：https://www.elastic.co/downloads/x-pack

十一、search-guard 第三方工具

Search Guard 是 Elasticsearch 的安全插件。它为后端系统（如LDAP或Kerberos）提供身份验证和受权，并向Elasticsearch添加审核日志记录和文档/字段级安全性。

Search Guard全部基本安全功能（非所有）都是免费的，而且内置在Search Guard中。 Search Guard支持OpenSSL并与Kibana和logstash配合使用。

地址：https://github.com/floragunncom/search-guard

2.6 可视化类工具

十二、grafana工具

地址：https://grafana.com/grafana

grafana工具与kibana可视化的区别：

1. 若是你的业务线数据较少且单一，能够用kibana作出很棒很直观的数据分析。
2. 而若是你的数据源不少而且业务线也多，建议使用grafana，能够减小你的工做量
   
   对比：
   https://www.zhihu.com/question/54388690

2.7 自动化运维工具

elasticsearch免费的自动化运维工具

1三、Ansible

https://github.com/elastic/ansible-elasticsearch

1四、Puppet

https://github.com/elastic/puppet-elasticsearch

1五、Cookbook

https://github.com/elastic/cookbook-elasticsearch

以上三个工具来自medcl大神社区问题的回复，我没有实践过三个工具。

2.8 类SQl查询工具

1六、Elasticsearch-sql 工具

sql 一款国人NLP-china团队写的经过相似sql语法进行查询的工具

地址：https://github.com/NLPchina/elasticsearch-sql

ES6.3+之后的新版本会集成sql。

2.9 加强类工具

1七、Conveyor 工具

kibna插件——图形化数据导入工具

地址：http://t.cn/REOhwGT

1八、kibana_markdown_doc_view 工具

Kibana文档查看强化插件，以markdown格式展现文档

地址：http://t.cn/REOhKgB

1九、 indices_view工具

indices_view 是新蛋网开源的一个 kibana APP 插件项目，能够安装在 kibana 中，快速、高效、便捷的查看elasticsearch 中 indices 相关信息

地址：https://gitee.com/newegg/indices_view

20、dremio 工具

- 支持sql转DSL，
- 支持elasticsearch、mysql、oracle、mongo、csv等多种格式可视化处理；
- 支持ES多表的Join操做

地址：https://www.dremio.com/

2.10 报警类

一、elastalert
ElastAlert 是 Yelp 公司开源的一套用 Python2.6 写的报警框架。属于后来 Elastic.co 公司出品的 Watcher 同类产品。官网地址见：http://elastalert.readthedocs.org/。

使用举例：当咱们把ELK搭建好、病顺利的收集到日志，可是日志里发生了什么事，咱们并不能第一时间知道日志里到底发生了什么，运维须要第一时间知道日志发生了什么事，因此就有了ElastAlert的邮件报警。

二、sentinl
SENTINL 6扩展了Siren Investigate和Kibana的警报和报告功能，使用标准查询，可编程验证器和各类可配置操做来监控，通知和报告数据系列更改 - 将其视为一个独立的“Watcher” “报告”功能（支持PNG / PDF快照）。

SENTINL还旨在简化在Siren Investigate / Kibana 6.x中经过其本地应用程序界面建立和管理警报和报告的过程，或经过在Kibana 6.x +中使用本地监视工具来建立和管理警报和报告的过程。

三、小结

• 忽然想起鲁迅先生笔下的孔乙己“茴香豆的茴字有几种写法？”

• 管几种写法，适合本身的工具才是最好的！

• https://www.elastic.co/guide/en/elasticsearch/plugins/6.2/index.html

基础必备知识:

01

 Elasticsearch基础认知

00、死磕 Elasticsearch 方法论：普通程序员高效精进的 10 大狠招！

0一、Elasticsearch学习，请先看这一篇！

0二、上线必备 | 高性能ES5.X部署配置清单刨根问底 

0三、Elasticsearch 5.X集群多节点角色配置深刻详解

0四、你必须知道的23个最有用的Elasticseaerch检索技巧

0五、Elasticsearch究竟要设置多少分片数？

0六、深究｜Elasticsearch单字段支持的最大字符数?

0七、Elasticsearch6.2.2 X-Pack部署及使用详解

0八、Elasticsearch 6.X 新类型Join深刻详解

0九、干货 |《从Lucene到Elasticsearch全文检索实战》拆解实践

十、Elasticsearch6.X 去重详解

十一、干货 | 吃透Elasticsearch 堆内存

02

 Elasticsearch进阶认知

十二、DSL的诞生 | 复杂sql转成Elasticsearch DSL深刻详解

1三、干货 | Elasticsearch5.X Mapping万能模板

1四、干货 | Elasticsearch 集群健康值红色终极解决方案

1五、实战 | Elasticsearch实现类Google高级检索

1六、Elasticsearch Jest实战深刻详解

1七、Elasticsearch实战 | match_phrase搜不出来，怎么办？

1八、Elasticsearch聚合优化 | 聚合速度提高5倍！

1九、Elasticsearch聚合后分页深刻详解

20、干货 |《深刻理解Elasticsearch》读书笔记

2一、探究 | Elasticsearch如何物理删除给按期限的历史数据？

03

 Elasticsearch实践认知

2二、实战 | Elasticsearch打造知识库检索系统

2三、Elasticsearch全文检索实战小结——复盘我带的第二个项目

2四、Elasticsearch大文件检索性能提高20倍实践（干货）

2五、Elasticsearch索引增量统计及定时邮件实现

2六、Elasticsearch实战 | 必要的时候，还得空间换时间!

 

转自：https://blog.csdn.net/laoyang360/article/details/80645710