记录遇到的问题和一些相关解决文章
es7.x获取高级授权
各个授权的功能：https://www.elastic.co/cn/subscriptions
elasticsearch.yml配置xpack.license.self_generated.type: basic要去掉
https://www.itca.cc/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/79.html
https://segmentfault.com/a/1190000021193400
DSL介绍
官方文档：https://www.elastic.co/guide/en/elasticsearch/reference/7.14/query-dsl.html#query-dsl
https://www.cnblogs.com/codertl/p/15476417.html
聚合查询
https://blog.csdn.net/qq_38146392/article/details/121374633
配置邮件告警Watcher
需要高级授权
elasticsearch.yml配置xpack.watcher.enabled: true
https://cloud.tencent.com/developer/article/1798373
腾讯企业邮箱demo：
# 邮箱配置
xpack.notification.email.account:
mail_account:
profile: standard
email_defaults:
from: xxxxxx@xxxxxx.com
smtp:
auth: true
starttls.enable: true
starttls.required: true
host: smtp.exmail.qq.com # 腾讯企业邮箱
# port: 465 # 配置这个不成功，提示超时
port: 587
user: xxxxxx@xxxxxx.com
使用邮箱客户端密码（不是直接登录的密码，需要邮箱后台获取），添加密码记得切换用户，不然会修改keystore的文件权限，导致es启动失败
sudo -u elasticsearch ./bin/elasticsearch-keystore add xpack.notification.email.account.mail_account.smtp.secure_password
实现告警
需要高级授权
watcher和规则与连接器是两种独立的实现报警的方式，可以参考：https://blog.csdn.net/UbuntuTouch/article/details/118519057
个人感觉规则与连接器这种方式更加灵活，支持的功能更多，也不需要再es的配置文件里面去定义邮箱，可以直接在kibana界面上配置。
邮件报警
邮件报警配置：https://www.elastic.co/guide/en/kibana/7.14/rule-type-es-query.html
简单的模版Demo：
{{#context.hits}}
触发时间: {{_source.@timestamp}}
项目: {{_source.project}}
渠道: {{_source.channel}}
服务id: {{_source.server_id}}
服务器IP: {{_source.host.public_ip}}
错误日志内容:
{{_source.message}}
-------------------------------------
{{/context.hits}}
Kibana预设告警连接器
xpack.actions.preconfiguredAlertHistoryEsIndex: true # 开启日志记录连接器
https://www.elastic.co/guide/en/kibana/7.14/index-action-type.html
配置后需要自定义索引模式查询
Ingest manager 和 Elastic Agent
https://elasticstack.blog.csdn.net/article/details/107330677
https://elasticstack.blog.csdn.net/article/details/107336617
https://blog.csdn.net/u013613428/article/details/107108223
登录认证与角色授权
https://blog.csdn.net/zhoudatianchai/article/details/113045119
https://wiki.eryajf.net/pages/3500.html
es刷新geoip数据库
https://www.cnblogs.com/lsgxeva/p/8133886.html
检索ip：https://www.maxmind.com/en/home
查看集群配置
GET _cluster/settings
设置更新
PUT _cluster/settings
{
"persistent": {
"ingest.geoip.downloader.enabled": true
}
}
elastic apm
https://www.jianshu.com/p/71a684f6285e
使用iframe嵌套面板
kibana.yml配置：
xpack.security.secureCookies: true
xpack.security.sameSiteCookies: "None"
配置匿名登录url：
https://jiapan.me/2020/Kibana-dashboard-auto-authenticating/
使用timelion做同比
timelion用法：
https://blog.csdn.net/qq_16077957/article/details/80023060
https://coralogix.com/blog/advanced-guide-to-kibana-timelion-functions
Demo：
.es(index=filebeat-*).label("当前日志数量统计"),
.es(index=filebeat-*,offset=-1d).label("昨天日志数量统计")
集群配置
https://www.likecs.com/show-84376.html
https://www.cnblogs.com/hellxz/p/11076854.html
集群脑裂问题
https://blog.csdn.net/yangshangwei/article/details/103997630