概述
ES Serverless 服务支持通过 ES 原生 API、Logstash、Flink、Kafka 等方式将数据写入到索引中,如果您有云服务器 CVM、容器服务 TKE、云数据仓库TCHouse-C 等日志采集的需求,也支持在界面一站式可视化配置,只需简单的设置数据源、索引信息,即可将日志采集到索引中,并快速进行检索分析。本文介绍通过 Kibana 以及 Curl 命令写入单个文档、批量写入文档的相关操作。 访问控制
1. 在空间列表,单击对应的空间名称,进入空间基础信息页面。
2. 在访问控制模块,我们可以获取到索引的用户名与密码、内网访问地址、Kibana 内网访问地址以及 Kibana 公网访问地址,同时可设置 Kibana 公网访问策略。
3. 访问 Kibana:Kibana 的 Discover 与 Dev tools 功能已经内嵌到腾讯云控制台,因此,我们可直接在控制台使用检索分析能力,或是通过外链访问 Kibana。
通过控制台:空间详情页侧边栏单击检索分析,即可直接进入相关页面,其中,单击检索分析左侧 index pattern下拉列表,可以切换不同索引视图,日志检索对应 Discover,开发工具对应 Dev tools。
说明:
内嵌能力需要浏览器支持第三方 Cookie,如无法正常使用,请尝试开启浏览器第三方 Cookie 设置。
通过 Kibana 公网访问地址:单击 Kibana 公网访问地址,进入 Kibana 页面。
在 Kibana 登录页面,输入用户名和密码,用户名和密码可直接在用户管理页面中复制。
进入 Kibana 页面后,单击右上角三条杠,并单击 Dev tools,即可进入开发工具页面。
说明:
Kibana 公网访问有白名单访问机制,即不在访问策略中的 IP 无法访问 Kibana,用于提高访问安全。如页面提示“很抱歉,你没有权限访问”,可单击上图中的“Kibana 公网访问策略”,在弹窗中单击“点击自动获取当前 IP 地址”,将当前的 IP 地址填入进去。
写入单个文档
POST /索引名/_doc
{
"@timestamp": "2023-09-28T11:06:07.000Z",
"user":{
"id" : "8a4f500"
},
"message": "Login successful"
}
通过命令行
curl -X POST "项目空间访问地址/索引名/_doc/?pretty" -H 'Content-Type: application/json' -d'
{
"@timestamp": "2023-09-28T11:06:07.000Z",
"user": {
"id": "8a4f500d"
},
"message": "Login successful"
}
注意
您不能使用 PUT /索引名/_doc/文档 ID
的写入请求格式。如要指定文档 ID 写入,请使用 PUT /索引名/_create/文档 ID
的格式。
请确保写入的数据中包含创建索引时设置的时间字段。
批量写入文档
PUT /索引名/_bulk?refresh
{"create":{ }}
{ "@timestamp": "2023-03-28T11:04:05.000Z", "user": { "id": "vlb44hny" }, "message": "Login attempt failed" }
{"create":{ }}
{ "@timestamp": "2023-03-29T11:06:07.000Z", "user": { "id": "8a4f500d" }, "message": "Login successful" }
{"create":{ }}
{ "@timestamp": "2023-03-30T11:07:08.000Z", "user": { "id": "l7gk7f82" }, "message": "Logout successful" }
通过命令行
curl -X PUT "项目空间访问地址/索引名/_bulk?refresh&pretty" -H 'Content-Type: application/json' -d'
{"create":{ }}
{ "@timestamp": "2023-03-28T11:04:05.000Z", "user": { "id": "vlb44hny" }, "message": "Login attempt failed" }
{"create":{ }}
{ "@timestamp": "2023-03-29T11:06:07.000Z", "user": { "id": "8a4f500d" }, "message": "Login successful" }
{"create":{ }}
{ "@timestamp": "2023-03-30T11:07:08.000Z", "user": { "id": "l7gk7f82" }, "message": "Logout successful" }
'
注意
bulk 操作仅支持 create
。
请确保写入的数据中包含创建索引时设置的时间字段。
本页内容是否解决了您的问题?