Elaticsearch基础概念

概述

elaticsearch是一个分布式的搜索引擎，它可以实现各种复杂的数据类型实现近实时的搜索功能，无论是结构化还是非结构化的数据，都能使用elaticsearch存储并且可以快速搜索。elaticsearch广泛应用于网站或者app的搜索功能，以及存储、分析日志、机器学习模型训练，存储分析复杂的数据类型如空间地理信息等。

基本概念

索引 (index)

索引是文档的集合，一个集群中可以有任意多个索引

集群（cluster）

集群中包含多个节点，一个集群由一个唯一的名字标识，默认为“elasticsearch"

文档（document）

• elaticsearch是面向文档的，文档是所有可搜索数据的最小单位。

• elaticsearch中存储的文档都是JSON格式，JSON对象由各个字段组成，每个字段都有相应的字段类型，如字符串，数值，布尔，日期等。

• 每个文档都有唯一的id作为区分，可以指定id也可以由elaticsearch自动生成。

JSON对象中的字段可以指定数据类型或者通过elaticsearch自动推算，可以理解为一个文档类似与数据库中的一条记录。

分片 (shard)

在分布式系统中，单机无法存储规模巨大的数据，通常需要靠大规模的集群处理和存储这些数据。一般通过增加机器数量来提高系统水平扩展的能力，因此需要将数据分成若干小块分配到各个机器上。除了将数据分片提高水平扩展能力，分布式系统中还会将数据复制成多个副本，存储在不同的机器上，提高了系统的可用性。ES将数据副本分为主从两部分：主分片(primary shard)和从分片(replica shard)