Elasticsearchのhead plugin - ほわいとぼーど

Rebuild.fmで聞いたlogstash形式が素晴らしいから頑張ってmappingをtemplatesにしたけど
実はまだlogstash形式で動かしてみてない、っていう残念な記事が昨日でしたが、
本日早速試してみました。

logstash形式にはしたばっかりでまだデータ溜まってないので、
自力でlogstash形式になるようにログの日付と同じindexを作って入れて
Kibana3でlogstash形式で見てみましたが普通に動きました。
日付も@timestampではなくログから入れたrequest_time指定で問題なく。

※このrequest_timeとかいう名前付けが紛らわしいかもしれないことを
　今更ながら気づきましたが今の所は勘弁してやってください。
　Apache2ログにおける日付の部分を抽出したもののことです。
　~~きっとFluentd設定を説明する回があったらこの話もするはず。。。~~しました。

コレで終わるとあんまりなのでhead pluginの話をします。
例によってインストール系の話は後でする予定なので飛ばします。

9月1日から6日までのログをlogstash形式で入れてみた状態を
head pluginで開いたのが以下になります。

f:id:a3no:20130912234510j:plain
横（列）に並んでるのがindex、縦（行）がノードです。
ノード名は起動するごとに適当に人名らしきのがランダムでつきます。
現在はDracula（ドラキュラ）らしい。
0～4の箱はシャードをあらわしています。
デフォルトのままなので各indexにシャード5個とreplicas1個なのですが、
ノード1個しかないのでreplica側はUnassignedになってますね。

シャードはノードが複数の場合は指定して移動させたりもできるようです。
その辺は@PENGUINANA_さんのスライドに書いてた。
http://www.slideshare.net/slideshow/embed_code/25714442?startSlide=46
それとシャード分割はindex構築時にしか指定できないのでご利用は計画的に、
って大谷さんのスライドに書いてた。（32ページ）
http://blog.johtani.info/images/entries/20130830/IntroductionES20130829.pdf

各indexの名前、情報、簡単な操作もできます。
sizeは容量、docsはレコード数です。
kibana-intというindexはKibana3でダッシュボードの設定を保存した場合にできるもの。

f:id:a3no:20130912234512j:plain
infoボタンからindexの設定等の詳細情報が見れます。
画像はmetadataを開いてmappingを確認しているところ。