ElasticSearch 소개

간단한 시작 글
log 분석을 한번도 해본 적 없어서 ELK Stack을 이제 알게 되었다…. 😰
RDBS로만 분석을 해와서 너모나 당황스러웠따…. 😣
그래도 지금이라도 알게 되어서 다행이구, 얼른 익혀서 로그도 분석해보고 싶다 ! 😇 ✨

What is ElasticSearch?

• Apache Lucene 기반의 검색 엔진, 자바로 개발 되어짐.
• text, 숫자, 위치 기반 정보, 정형 및 비정형 데이터 등
• ELK(Elasticsearch / Logstatsh / Kibana) Stack 으로 사용하기도 한다.

---

What’s different from RDBS?

1. Structure

Elastic Search	RDBS
Index	Database
Type	Table
Document	Row
Field	Column
Mapping	Schema

2. Command

Elastic Search	RDBS	CRUD
GET	Select	Read
PUT	Update	Update
POST	Insert	Create
DELETE	Delete	Delete

3. Example

Elastic Search	RDBS
curl -XGET localhost:9200/classes/class/1	SELECT * FROM class WHERE id = 1;
curl -POST localhost:9200/classes/class/1 -H 'Content-Type: application/json' -d '{xxx}'	INSERT INTO class values (xxx);
curl -XPUT localhost:9200/classes/class/1 -H 'Content-Type: application/json' -d '{xxx}'	UPDATE class SET xxx WHERE id = 1;
curl -XDELETE localhost:9200/classes/class/1	DELETE FROM class WHERE id = 1;

---

Setting

1. Docker Setting

• 도커 세팅하기
• 세팅이 되어있는 상태라면 다음과 같이 Ubuntu를 실행하자.

  docker exec -it ubuntu_18.04 /bin/bash
  

2. Run ElasticSearch

• ElasticSearch는 REST API 형식과 같이 사용
• Linux curl 명령어와 같이 사용하므로 prefix “-X”가 붙는다.

  sudo service elasticsearch start
  curl -XGET localhost:9200
  

3. Stop ElasticSearch

sudo service elasticsearch stop