title=公路局正在治理解放大道路面积水问题。实际应用中可能需要： 1）检索关键词”理解”、”解放”、”道路”、“理解放大”，都能搜出这篇文档。标准分析仪是默认分析仪，如果没有指定，则默认使用该分词器。但，会出现冗余数据非常多。针对要求2），排除matc

说起ELK相信大家都不陌生，他可不是一个软件，是三个软件 logstash，elasticsearch，Kibana 组成的可以打造大规模日志实时处理的系统。Logstash是一个日志收集、过滤、转发的中间件，主要负责将各条业务线的各类日志统一收集、过滤后

"query": "被检索的字符串". "field": "被检查的字段名"

　　Elasticsearch SQL是一个X-Pack组件，它允许针对Elasticsearch实时执行类似SQL的查询。无论使用REST接口，命令行还是JDBC，任何客户端都可以使用SQL在Elasticsearch内部本机搜索和聚合数据。可以将Ela

现在elasticsearch是比较火的，很多公司都在用，所以如果说还不知道es可能就会被人鄙视了。所以这里我就下决心来学习es，我比较钟爱于docker所有也就使用了docker来安装es，这里会详细介绍下安装的细节以及需要注意的地方。关于docker的

ES在处理大数据搜索方面拥有关系型数据库不可比拟的速度优势。这篇不是什么专业的ES指南，也不是ES分析，这里只是我在使用ES中遇到的一些问题，一些搜索方式。因为ES的文档和API查询起来比较困难，因此自己在查询翻译文档时总是耗费很多时间，于是就想把自己遇到

由于项目中最近用到了elasticsearch，并且用到elasticsearch的聚合功能，就深入研究了一下，elasticsearch中的聚合主要有四种：Bucketing Aggregation、Metric Aggregation、Matrix A

所谓脑裂问题，就是同一个集群中的不同节点，对于集群的状态有了不一样的理解。为此，一个直观的解决方案便是将master节点与data节点分离。ES如果使用zookeeper来实现分布式状态一致性, 或许会更好些, 期待官方可以尽快出一个整合版本.

但是这两个目录并不存在，因此我们需 要创建出来。sudo chown -R leyou /路径/elasticsearch 切换到这个目录 查看权限 ll. 所有错误修改完毕，一定要重启你的 Xshell终端，否则配置无效。也重启一下ssh服务。再次

cluster.name: estest 集群名称node.name: “testanya” 节点名称

quert_string默认查询_all字段，_all字段是由所有字段组合而成的，可以通过description:关键字，获取通过请求的时候来设置default_field。可使用AND和OR这种布尔操作符来组合词条搜索，也可以使用减号(-)来排除文档。p

query pharse基本原理：搜索请求发送到某一个coordinate node协调节点，会构建一个priority queue，长度以paging操作from和size为准，默认是10coordinate node将请求转发到所有的shard,每个s

//......private final TransportService transportService;private final MembershipListener listener;public MembershipAction(Transp

环境准备参考ElasticSearch源码编译和Debug。ElasticSearch的启动过程跟着Debug流程走一遍，可以看出ES启动流程大概分为以下几个阶段：。如果通过启动命令传入了DNS Cache时间，则重写DNS Cache时间创建 Secur

介绍Elasticsearch 是一个分布式可扩展的实时搜索和分析引擎,一个建立在全文搜索引擎 Apache Lucene 基础上的搜索引擎.当然 Elasticsearch 并不仅仅是 Lucene 那么简单，下面就介绍ElasticSearch为什么是

前言在分布式日志服务架构中，我们只需要将logstash的output指向ES就可以了，但是，写入的数据是如何变成Elasticsearch里可以被检索和聚合的索引内容的呢？本文重点介绍数据在写入Elasticsearch索引流程中发生的具体操作。重点在于

技术背景我们现在的同步, 是依靠 Logstash的 input-jdbc-plugin插件来实现的自动增量更新,这个的方案貌似只能 增量 添加数据而不能修改或者删除数据. 其实不然, 我们根据input-jdbc-plugin这个插件的一些配置, 是可以

前言前面 FLink 的文章中我们已经介绍了说 Flink 已经有很多自带的 Connector。其中包括了 Source 和 Sink 的，后面我也讲了下如何自定义自己的 Source 和 Sink。就是介绍一下 Flink 自带的 ElasticSea

Reindex API重新索引要求为源索引中的所有文档启用_source。重新索引不会尝试设置目标索引，它不会复制源索引的设置，你应该在运行_reindex操作之前设置目标索引，包括设置映射、碎片数、副本等。_reindex的最基本形式只是将文档从一个索引

前言前两周写过一篇《基于Lucene查询原理分析Elasticsearch的性能》，在最后留了一个彩蛋，说下一篇会介绍一种可以极大的优化查询性能的技术。本文就来介绍这种技术——IndexSorting。因为IndexSorting是在ES6.0之后才作为实