filebeat就是个agent，分别部署在需要监控的服务器就可以了，当然需要filebeat里的配置项都指向ES/logstash的机器。

具体要看index大小，以及磁盘io情况。

是的，三个节点的副本要一致才能保证集群高可用。另外，可以使用这个命令查看当前集群各个节点的磁盘使用情况。GET/cat/nodes?v&hhttp,disk.total,disk.used,d

可以

请先telnet一下端口。可以看看127.0。0.1的这个端口。看看来起来没有？如果可以，那么可能是防火墙的问题。

https://www.elastic.co/guide/en/elasticsearch/reference/current/docsdeletebyquery.html彻底搞明白

从mysql解析归档日志到es，也算是能做到差不多一致。只是不是实时的。绝对意义上的一致不能保证。

可以通过，kibana查看操作记录，控制台维护Elasticsearch成功执行的最后500个请求列表。点击窗口右上角的时钟图标即可查看历史记录。这个图标会打开历史记录面板，您可以在其中查看历史请求。

把索引通过Elasticsearchdump导出来，再导入新的elasticsearch

https://blog.csdn.net/ctwy291314/article/details/82754652