elk 简单说是一个分布式的日志管理系统，包括elasticsearch,logstash,kibana，程序可以通过网页查看日志信息，解决问题，减轻运维人员工作。
创建索引，创建mapping可以分开创建，但有的时候，我们是需要一起创建。
elasticsearch的安装，以及中文分词的安装，前面几篇文章都详细的说到了。
前面我也提到了，elasticsearch根nosql很像的，特别是mongodb。既然根数据库很像，能不能像写sql一样，查询es的语句呢。
上篇文章说了，elasticsearch mapping字段的增，删，更新。如果把mapping的修改理解成对数据结构的修改，那这篇文章就可以理解成对数据的修改。
elasticsearch mapping添加字段比较方便。暂不支持编辑字段，删除字段，但是可以采用其他方式来实现编辑字段和删除字段。
经常用的二个自启动管理工具，chkconfig systemctl。chkconfig很多新版系统都不用了。除了systemctl外，ubunut推荐大家使用sysv-rc-conf。
navicat premium v12.0.22.0这个版本尝试成功，v12.0.25不成功。
elasticdump是比较好用的es数据导出导入工具。
kibana x-pack安装完了后，license有效期只有1个月，并且每年需要，要重新续一次。