Elasticsearch系列---初识Elasticsearch

Elasticsearch是什么？

Elasticsearch简称ES，是一个基于Lucene构建的开源、分布式、Restful接口的全文搜索引擎，还是一个分布式文档数据库。天生就是分布式、高可用、可扩展的，可以在很短的时间内存储、搜索和分析大量的数据。

什么是全文搜索？

全文搜索也叫全文检索，是指扫描文章中的每一个词，对每一个词进建立一个索引，指明该词在文章中出现的次数和位置，当前端用户输入的关键词发起查询请求后，搜索引擎就会根据事先建立的索引进行查找，并将查询的结果响应给用户。

这里有两个关键字：分词和索引，Elasticsearch内部会完成这两件事情，对保存的文本内容按规则进行分词，并对这些分词后的词条建立索引，供用户查询。

什么是倒排索引？

全文搜索过程根据关键词创建的索引叫倒排索引，顾名思义，建立正向关系“文本内容-关键词”叫正排索引，后续会介绍，倒排索引就是把原有关系倒过来，建立成“关键词-文本内容”的关系，这样的关系非常利于搜索。

举个例子：

文本1：I have a friend who loves smile
文本2：I have a dream today

先进行英文分词，再建立倒排索引，得到一份简易的“关键词-文本”的映射关系如下：

关键词	文本编号
I	1,2
have	1,2
a	1,2
friend	1
who	1
loves	1
smile	1
dream	2
today	2

有了这个映射表，搜索"have"关键词时，立即就能返回id为1,2的两条记录，搜索today时，返回id为2的记录，这样的搜索性能非常高。当然Elasticsearch维护的倒排索引包含更多的信息，此处只是作简易的原理介绍。

Elasticsearch什么场景适用？

常见场景

搜索类场景

常见的搜索场景比如说电商网站、招聘网站、新闻资讯类网站、各种app内的搜索。
日志分析类场景

经典的ELK组合（Elasticsearch/Logstash/Kibana），可以完成日志收集，日志存储，日志分析查询界面基本功能，目前该方案的实现很普及，大部分企业日志分析系统都是使用该方案。
数据预警平台及数据分析场景

例如电商价格预警，在支持的电商平台设置价格预警，当优惠的价格低于某个值时，触发通知消息，通知用户购买。

数据分析常见的比如分析电商平台销售量top 10的品牌，分析博客系统、头条网站top 10关注度、评论数、访问量的内容等等。
商业BI系统

比大型零售超市，需要分析上一季度用户消费金额，年龄段，每天各时间段到店人数分布等信息，输出相应的报表数据，并预测下一季度的热卖商品，根据年龄段定向推荐适宜产品。Elasticsearch执行数据分析和挖掘，Kibana做数据可视化。

常见案例

维基百科、百度百科：有全文检索、高亮、搜索推荐功能
stack overflow：有全文检索，可以根据报错关键信息，去搜索解决方法。
github：从上千亿行代码中搜索你想要的关键代码。
日志分析系统：各企业内部搭建的ELK平台。
等等

Elasticsearch的架构图

架构各组件简单释义:

gateway 底层存储系统，一般为文件系统，支持多种类型。
distributed lucence directory 基于lucence的分布式框架，封装了建立倒排索引、数据存储、translog、segment等实现。
模块层 ES的主要模块，包含索引模块、搜索模块、映射模块。
Discovery 集群node发现模块，用于集群node之间的通信，选举coordinate node操作，支持多种发现机制，如zen，ec2等。
script 脚本解析模块，用来支持在查询语句中编写的脚本，如painless，groovy，python等。
plugins 第三方插件，各种高级功能可由插件提供，支持定制。
transport/jmx 通信模块，数据传输，底层使用netty框架
restful/node 对外提供的访问Elasticsearch集群的接口
x-pack elasticsearch的一个扩展包，集成安全、警告、监视、图形和报告功能，无缝接入，可插拔设计。

Elasticsearch安装使用

官网地址

https://www.elastic.co/cn/

上面有各版本的下载地址，官方文档和使用示例，请自行下载安装包。

源码地址

https://github.com/elastic/elasticsearch

上面有各版本的源码地址，可以切换到指定版本进行研究，目前选用版本为6.3.1

安装步骤

环境要求

JDK 1.8及以上
官网下载安装包，在指定目录下直接解压
执行bin/elasticsearch(Linux，注意不能使用root账户)

bin\elasticsearch.bat(Windows)
curl http://localhost:9200/或浏览器打开http://localhost:9200/地址，看到下面的响应表示启动成功：

{

  "name" : "node-1",

  "cluster_name" : "hy-application",

  "cluster_uuid" : "lJ4DRWOvQauAy-VEYiZc2g",

  "version" : {

    "number" : "6.3.1",

    "build_flavor" : "default",

    "build_type" : "tar",

    "build_hash" : "eb782d0",

    "build_date" : "2018-06-29T21:59:26.107521Z",

    "build_snapshot" : false,

    "lucene_version" : "7.3.1",

    "minimum_wire_compatibility_version" : "5.6.0",

    "minimum_index_compatibility_version" : "5.0.0"

  },

  "tagline" : "You Know, for Search"

}

kibana下载解压启动

执行bin/kibana(Linux，注意不能使用root账户)或bin\kibana.bat(Windows)，如果kibana和elasticsearch部署在同一台机器上，使用默认的配置文件即可。
验证kibana，浏览器上输入http://192.168.17.137:5601/，出现如下界面表示启动成功：

图二

小结

本篇简单介绍了Elasticsearch的基本概念，适用场景和主要的功能框架，以及最简单的用于学习验证的安装启动步骤，作为Elasticsearch系统的开篇学习，Elasticsearch有个特点就是开箱即用，如果是用作学习，或是中小型应用，数据量比较少、操作不是很复杂的话，直接启动就可以用了。后续的Elasticsearch学习，如无特别说明，均以6.3.1版本为例。

专注Java高并发、分布式架构，更多技术干货分享与心得，请关注公众号：Java架构社区