Elasticsearch經常使用最全最經常使用工具清單

一、題記

工欲善其事必先利其器，ELK Stack的學習和實戰更是如此，特將工做中用到的「高效」工具分享給你們。

但願能借助「工具」提升開發、運維效率！

二、工具分類概覽

2.1 基礎類工具

一、Head插件

1）功能概述：

ES集羣狀態查看、索引數據查看、ES DSL實現（增、刪、改、查操做）
比較實用的地方：json串的格式化

2）地址：http://mobz.github.io/elasticsearch-head/

二、Kibana工具

除了支持各類數據的可視化以外，最重要的是：支持Dev Tool進行RESTFUL API增刪改查操做。
——比Postman工具和curl都方便不少。

地址：https://www.elastic.co/products/kibana

三、ElasticHD工具

強勢功能——支持sql轉DSL，不要徹底依賴，能夠借鑑用。

地址：https://github.com/360EntSecGroup-Skylar/ElasticHD

2.2 集羣監控工具

四、cerebro工具

地址：https://github.com/lmenezes/cerebro

五、Elaticsearch-HQ工具

管理elasticsearch集羣以及經過web界面來進行查詢操做

地址：https://github.com/royrusso/elasticsearch-HQ

2.3 集羣遷移工具

六、Elasticsearch-migration工具

支持多個版本間的數據遷移，使用scroll+bulk

地址：https://github.com/medcl/elasticsearch-migration

七、Elasticsearch-Exporter

將ES中的數據向其餘導出的簡單腳本實現。

地址：https://github.com/mallocator/Elasticsearch-Exporter

八、Elasticsearch-dump

移動和保存索引的工具。

地址：https://github.com/taskrabbit/elasticsearch-dump

2.4 集羣數據處理工具

九、elasticsearch-curator

elasticsearch官方工具，能實現諸如數據只保留前七天的數據的功能。

地址：
https://pypi.python.org/pypi/elasticsearch-curator

另外 ES6.3（還未上線） 有一個 Index LifeCycle Management 能夠很方便的管理索引的保存期限。

2.5 安全類工具

十、x-pack工具

地址：https://www.elastic.co/downloads/x-pack

十一、search-guard 第三方工具

Search Guard 是 Elasticsearch 的安全插件。它爲後端系統（如LDAP或Kerberos）提供身份驗證和受權，並向Elasticsearch添加審覈日誌記錄和文檔/字段級安全性。

Search Guard全部基本安全功能（非所有）都是免費的，而且內置在Search Guard中。 Search Guard支持OpenSSL並與Kibana和logstash配合使用。

地址：https://github.com/floragunncom/search-guard

2.6 可視化類工具

十二、grafana工具

地址：https://grafana.com/grafana

grafana工具與kibana可視化的區別：

1. 若是你的業務線數據較少且單一，能夠用kibana作出很棒很直觀的數據分析。
2. 而若是你的數據源不少而且業務線也多，建議使用grafana，能夠減小你的工做量
   
   對比：
   https://www.zhihu.com/question/54388690

2.7 自動化運維工具

elasticsearch免費的自動化運維工具

1三、Ansible

https://github.com/elastic/ansible-elasticsearch

1四、Puppet

https://github.com/elastic/puppet-elasticsearch

1五、Cookbook

https://github.com/elastic/cookbook-elasticsearch

以上三個工具來自medcl大神社區問題的回覆，我沒有實踐過三個工具。

2.8 類SQl查詢工具

1六、Elasticsearch-sql 工具

sql 一款國人NLP-china團隊寫的經過相似sql語法進行查詢的工具

地址：https://github.com/NLPchina/elasticsearch-sql

ES6.3+之後的新版本會集成sql。

2.9 加強類工具

1七、Conveyor 工具

kibna插件——圖形化數據導入工具

地址：http://t.cn/REOhwGT

1八、kibana_markdown_doc_view 工具

Kibana文檔查看強化插件，以markdown格式展現文檔

地址：http://t.cn/REOhKgB

1九、 indices_view工具

indices_view 是新蛋網開源的一個 kibana APP 插件項目，能夠安裝在 kibana 中，快速、高效、便捷的查看elasticsearch 中 indices 相關信息

地址：https://gitee.com/newegg/indices_view

20、dremio 工具

- 支持sql轉DSL，
- 支持elasticsearch、mysql、oracle、mongo、csv等多種格式可視化處理；
- 支持ES多表的Join操做

地址：https://www.dremio.com/

2.10 報警類

一、elastalert
ElastAlert 是 Yelp 公司開源的一套用 Python2.6 寫的報警框架。屬於後來 Elastic.co 公司出品的 Watcher 同類產品。官網地址見：http://elastalert.readthedocs.org/。

使用舉例：當咱們把ELK搭建好、病順利的收集到日誌，可是日誌裏發生了什麼事，咱們並不能第一時間知道日誌裏到底發生了什麼，運維須要第一時間知道日誌發生了什麼事，因此就有了ElastAlert的郵件報警。

二、sentinl
SENTINL 6擴展了Siren Investigate和Kibana的警報和報告功能，使用標準查詢，可編程驗證器和各類可配置操做來監控，通知和報告數據系列更改 - 將其視爲一個獨立的「Watcher」 「報告」功能（支持PNG / PDF快照）。

SENTINL還旨在簡化在Siren Investigate / Kibana 6.x中經過其本地應用程序界面建立和管理警報和報告的過程，或經過在Kibana 6.x +中使用本地監視工具來建立和管理警報和報告的過程。

三、小結

• 忽然想起魯迅先生筆下的孔乙己「茴香豆的茴字有幾種寫法？」

• 管幾種寫法，適合本身的工具纔是最好的！

• https://www.elastic.co/guide/en/elasticsearch/plugins/6.2/index.html

基礎必備知識:

01

 Elasticsearch基礎認知

00、死磕 Elasticsearch 方法論：普通程序員高效精進的 10 大狠招！

0一、Elasticsearch學習，請先看這一篇！

0二、上線必備 | 高性能ES5.X部署配置清單刨根問底 

0三、Elasticsearch 5.X集羣多節點角色配置深刻詳解

0四、你必須知道的23個最有用的Elasticseaerch檢索技巧

0五、Elasticsearch究竟要設置多少分片數？

0六、深究｜Elasticsearch單字段支持的最大字符數?

0七、Elasticsearch6.2.2 X-Pack部署及使用詳解

0八、Elasticsearch 6.X 新類型Join深刻詳解

0九、乾貨 |《從Lucene到Elasticsearch全文檢索實戰》拆解實踐

十、Elasticsearch6.X 去重詳解

十一、乾貨 | 吃透Elasticsearch 堆內存

02

 Elasticsearch進階認知

十二、DSL的誕生 | 複雜sql轉成Elasticsearch DSL深刻詳解

1三、乾貨 | Elasticsearch5.X Mapping萬能模板

1四、乾貨 | Elasticsearch 集羣健康值紅色終極解決方案

1五、實戰 | Elasticsearch實現類Google高級檢索

1六、Elasticsearch Jest實戰深刻詳解

1七、Elasticsearch實戰 | match_phrase搜不出來，怎麼辦？

1八、Elasticsearch聚合優化 | 聚合速度提高5倍！

1九、Elasticsearch聚合後分頁深刻詳解

20、乾貨 |《深刻理解Elasticsearch》讀書筆記

2一、探究 | Elasticsearch如何物理刪除給按期限的歷史數據？

03

 Elasticsearch實踐認知

2二、實戰 | Elasticsearch打造知識庫檢索系統

2三、Elasticsearch全文檢索實戰小結——覆盤我帶的第二個項目

2四、Elasticsearch大文件檢索性能提高20倍實踐（乾貨）

2五、Elasticsearch索引增量統計及定時郵件實現

2六、Elasticsearch實戰 | 必要的時候，還得空間換時間!

 

轉自：https://blog.csdn.net/laoyang360/article/details/80645710