canal和logstash两个工具可以研究哈

3个节点都是好的才是绿色的。2个能用是黄色的。1个只能是红了。只是表示健康度，有点危险。不影响使用。

filebeat就是个agent，分别部署在需要监控的服务器就可以了，当然需要filebeat里的配置项都指向ES/logstash的机器。

es7以后支持SQL的那样，在命令行支持的。

具体看场景。你要是全文检索用es。不过es和大数据存储没直接关系。hbase是用在宽表上。

如果没有备份的话，是无法恢复的。

Elasticsearch提供了慢查询日志，你可以通过配置elasticsearch.yml文件中的参数来启用。在elasticsearch.yml中添加以下配置：index.search.slowl

用nohup呀，比如nohup./filebeatcfilebeatlogstash.yml>/dev/null2>&1&

查两边的工具记录日志

是的，有。以下是一些方法：使用Logstash将MySQL全库数据导入Elasticsearch。具体步骤可以参考这篇文章。使用SpringBoot和SpringJDBC和Elasticsearch框