对 es 索引字段进行修改升级
通过版本升级（新建索引 + 数据迁移）的方式可以安全、灵活地修改 Elasticsearch 的索引格式。关键步骤包括创建新索引、迁移数据、验证和切换。使用别名切换索引可以实现平滑过渡，减少对应用的影响
elastic
Kibana 使用 kibana_system 用户登录 "You do not have permission to access the requested page"
在 Kibana 中使用 kibana_system 用户登录并提示 "You do not have permission to access the requested page" 是预期行为，因为 kibana_system 用户是一个系统用户，专门用于 Kibana 与 Elasticsearch 的后台通信，而非普通用户。这个账号不具备登录 Kibana UI 的权限。
es 索引字段添加多个分词器
一个字段的 analyzer 属性只能设置一个分词器，但可以通过以下方式实现多个分词器的效果：使用 search_analyzer 设置查询分词器。使用 copy_to 或 multi-fields 配置多个字段。使用动态模板批量应用分词器。
elk docker 容器的搭建
关于使用 docker-compose 搭建 elk(elasticsearch,logstash,kibana) 的相关说明
