一.修改配置文件 1.节点配置 1.vim elasticsearch.yml # ======================== Elasticsearch Configuration ========================= # # NOTE: Elasticsearch comes with reasonable defaults for most settings. # Before you set out to tweak and tune the configuratio…

1.term查询 { "query": { "term": { "title": "crime" } } } 1.1.指定权重 { "query": { "term": { "title": { "value":"crime", "boost":10.0 } } } } 1.2.多term查询查询tags字段…

一.简介 1.先看ES的架构图 二.ES支持的客户端连接方式 1.REST API http请求,例如,浏览器请求get方法:利用Postman等工具发起REST请求:java 发起httpClient请求等. 2.Transport 连接 socket连接,用官方提供的TransPort客户端,底层是netty. 注意:ES的发展规划中在7.0版本开始将废弃 TransportClient,8.0版本中将完全移除 TransportClient,取而代之的是High Level REST Cl…

一. 定义索引模式匹配 1.前缀模糊匹配,一个模式匹配多个索引 每一个数据集导入到Elasticsearch后会有一个索引匹配模式,在上段内容莎士比亚数据集有一个索引名称为shakespeare,账户数据集的索引名称为bank.一个索引匹配模式就是一个字符串包含可选的通配符,它能匹配多个索引.比如,在常用的日志案例中,一个典型的索引名称包含MM-DD-YYYY格式的日期,因此一个5月的索引匹配模式可能是这样:logstash-2015.05*. 2.选择时间字段 Logstash数据集包含时间系…

1.官方api 1.Scroll概念 Version:6.1 英文原文地址:Scroll 当一个搜索请求返回单页结果时,可以使用 scroll API 检索体积大量(甚至全部)结果,这和在传统数据库中使用游标的方式非常相似. 不要把 scroll 用于实时请求,它主要用于大数据量的场景.例如:将一个索引的内容索引到另一个不同配置的新索引中. 2.Client support for scrolling and reindexing(滚动搜索和索引之间的文档重索引) 一些官方支持的客户端提供了一些…

一.FileBeat基本概念 简单概述 最近在了解ELK做日志采集相关的内容,这篇文章主要讲解通过filebeat来实现日志的收集.日志采集的工具有很多种,如fluentd, flume, logstash,betas等等.首先要知道为什么要使用filebeat呢?因为logstash是jvm跑的,资源消耗比较大,启动一个logstash就需要消耗500M左右的内存,而filebeat只需要10来M内存资源.常用的ELK日志采集方案中,大部分的做法就是将所有节点的日志内容通过filebeat送到…

1.概念 1.补全api主要分为四类 Term Suggester(纠错补全,输入错误的情况下补全正确的单词) Phrase Suggester(自动补全短语,输入一个单词补全整个短语) Completion Suggester(完成补全单词,输出如前半部分,补全整个单词) Context Suggester(上下文补全) 整体效果类似百度搜索,如图: 2.Term Suggester(纠错补全) 2.1.api 1.建立索引 PUT /book4 { "mappings": { &q…

一.聚合分析简介 1. ES聚合分析是什么? 聚合分析是数据库中重要的功能特性,完成对一个查询的数据集中数据的聚合计算,如:找出某字段(或计算表达式的结果)的最大值.最小值,计算和.平均值等.ES作为搜索引擎兼数据库,同样提供了强大的聚合分析能力. 对一个数据集求最大.最小.和.平均值等指标的聚合,在ES中称为指标聚合   metric 而关系型数据库中除了有聚合函数外,还可以对查询出的数据进行分组group by,再在组上进行指标聚合.在 ES 中group by 称为分桶,桶聚合 bucke…

Kubernetes API入门 Ku8 eye开源项目…

ES系列一.CentOS7安装ES 6.3.1 ES系列二.CentOS7安装ES head6.3.1 ES系列三.基本知识准备 ES系列四.ES6.3常用api之文档类api ES系列五.ES6.3常用api之搜索类api ES系列六.ES字段类型 ES系列七.ES-倒排索引基础知识 ES系列八.正排索Doc Values和Field Data ES系列九.ES优化聚合查询之深度优先和广度优先 ES系列十.ES常用查询API ES系列十一.ES的index.store._source.copy…