本文不包含SGK的任何数据。作者既没有，也不会给出任何数据源。
ELK版本：
1、elasticsearch-6.5.4
2、kibana-6.5.4-windows-x86_64
3、logstash-6.5.4
elasticsearch主要用来做全文搜索，kibana是展示，logstash向elasticsearch写入数据。
以上版本要求JDK7以上，我这里是JDK8。
下载好之后解压，双击elasticsearch.bat，浏览器访问127.0.0.1:9200看到如下代码就说明elasticsearch成功运行：
接下来运行kibana-6.5.4-windows-x86_64\bin\kibana.bat
浏览器访问本机5601端口看到以下界面说明kibana运行成功：
接下来配置logstash。
在logstash\bin下面新建一个test.conf，内容如下：
input { file { path => "D:/sgk/BreachCompilation/old/*.txt" start_position => "beginning" } } filter { csv { columns => ["email","password"] separator => ":" } mutate { remove_field => [ "message","path","host","@timestamp","@version"] } } output { stdout { codec => rubydebug } elasticsearch { hosts => ["127.0.0.1:9200"] index => "14sgk" } }讯享网
向elasticsearch写入数据。
然后我们访问5601端口：
一个SGK就搭起来了。就是写数据比较慢，查询速度还是非常快的，另外对硬盘空间的要求也很高，算是空间换时间的典型了。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/11772.html