es后端多gc日志？ es的日志怎么看？

配置Elasticsearch

1、配置elasticsearch.yml：在解压后的目录中，找到并编辑elasticsearch.yml文件。可以自定义相关参数，如开启9200端口，设置path.data和path.logs等路径。 调整文件权限：在启动Elasticsearch前，可能需要调整相关文件的权限，确保专用用户有足够的权限进行文件创建和操作。

2、Elasticsearch配置 环境搭建：部署Elasticsearch：确保配置文件正确，并修正可能存在的错误。配置Kibana：通过访问指定IP和端口进行访问，作为分析与可视化平台。使用elasticsearchhead：用于监控集群状态，执行增删改查操作。当集群状态为red时，需尽快修复故障分片。核心概念：索引：文档的集合，类似于数据库表。

3、创建 Docker 网络：根据需要，可以创建一个 Docker 网络来管理容器间的通信。启动 Elasticsearch 容器：按照官方文档或教程启动 Elasticsearch 容器，并确保服务正常运行。搭建 Kibana 下载并启动 Kibana：根据官方文档下载与 Elasticsearch 兼容版本的 Kibana，并启动服务。

4、最近接手ES服务器问题修复工作，对elasticsearch.yml这个核心配置文件有了深入理解。该文件位于es根目录的config目录，主要包含elasticsearch.yml和logging.yml两个部分，其中elasticsearch.yml是主配置，日志配置则默认采用log4j设置。

5、管理Elasticsearch内存并进行故障排除的方法如下：管理内存 java堆内存配置：Elasticsearch作为Java应用程序，其堆内存一般不应超过物理RAM的一半，上限为32GB。

6、基于多节点ES的EFK安装部署配置教程如下：环境准备 服务器配置：确保服务器配置满足EFK组件的运行需求，服务器数量及架构需按要求进行设置。软件版本：elasticsearch、filebeat、kibana均选择2版本，确保三个组件版本一致。

ElasticSearch性能优化实践(JVM调优+ES调优)

1、可以从三方面进行优化：JVM性能调优、ES性能调优、控制数据来源 可以从三方面进行优化：JVM 性能调优、ES 性能调优、控制数据来源 第一步是 JVM 调优。 因为ES 是依赖于 JVM 运行，没有合理的设置 JVM 参数，将浪费资源，甚至导致 ES 很容易 OOM 而崩溃。

2、最近一年使用 Elasticsearch 完成亿级别日志搜索平台「ELK」，亿级别的分布式跟踪系统。在设计这些系统的过程中，底层都是采用 Elasticsearch 来做数据的存储，并且数据量都超过亿级别，甚至达到百亿级别。

3、a） JVM内存设置不要超过机器的一半内存，并且不超过32G。

Elasticsearch面试题及答案整理128道,ES面试题大全带答案(2021最新版...

1、Elasticsearch是一个基于Lucene的开源搜索引擎，支持全文搜索、结构化搜索、分析以及这三者的组合。删除索引的语法？使用DELETE /{index}语法。公司ElasticSearch集群中Node分配的分片数量？根据数据量和硬件资源合理配置，通常主分片数量在创建索引时确定，副本分片数量根据需求设置。