在单个的平台上统一日志，指标，应用程序跟踪数据和可用性数据并对其进行上下文处理。Elastic 可观测性提供了整个数字生态系统的运行状况和性能的统一视图。通过预置的收集器来轻松获取数百种数据源的多种数据，Elastic 可观测性可实现可观测性各个面之间的无缝集成。内置的警报功能使你可以查看何时接近 SLA (Service Level Agreement)，而专用的应用程序可以使你按照合理的方式解释数据，包括详细的用户体验得分。诸如 Audi，Etsy，Societe Generale，Domain，Kroger 等公司已经为各种用例部署了 Elastic 可观测性，从集中式日志记录到监视数字体验，这些用例范围广泛。

在此博客中，我们将向你展示如何开始使用 Elastic 可观测性。首先，我们将下载并准备软件，然后部署并与 Elastic Stack 的核心 Elasticsearch 进行试运行。接下来，我们将在 Elasticsearch中 启用安全性和基于角色的访问控制，并将窗口 Kibana 连接到 Elastic Stack。Kibana 既用作管理前端又用作可视化层。最后，我们将通过启用 SSL，TLS 和 HTTPS 进一步保护群集。

注意：本博客中的步骤使用运行 Elastic 可观测性 的自我管理选项。这里描述的所有内容都是我们免费和开放的分发层的一部分，具有诸如分布式跟踪，统一代理，数百个数据集成，用于 APM 的精选应用程序，基础结构监视，日志浏览等功能。所有这些功能都可以在 Elastic Cloud上 的 Elasticsearch Service 上使用，这是一个完全托管的服务，并提供免费试用。无论选择哪种方式，你都将获得相同的出色用户体验。

我在 Mac 上运行，但是以下说明应与 Linux 类似。
 
https://elasticstack.blog.csdn ... 98566
 

在搜索时，每个 _search 请求的匹配（hit）可以使用 script_fields （基于不同的字段）定制一些属性。这些定制的属性（script fields）通常是：

针对原有值的修改（比如，价钱的转换，不同的排序方法等）
一个崭新的及算出来的属性（比如，总和，加权，指数运算，距离测量等）

原文链接：https://blog.csdn.net/UbuntuTo ... 92778