当 ElasticSearch 的实例并运行，您可以使用 localhost:9200,基于 JSON 的 REST API 与ElasticSearch 进行通信。在 ElasticSearch 自己的文档中，所有示例都使用 curl。但是，当使用 AP

不支持，看看Elasticsearch员工如何解读。这个问题，2014年在github上有很长的讨论。究其为什么ES不支持聚合后分页？可概括如下： 1）性能角度——聚合分页会在大量的记录中产生性能问题。2）正确性角度——聚合的文档计数不准确。所以奇怪的事情

解压之后目录结构。jvm.options java虚拟机相关的配置哦。进入bin 双击elasticsearch.bat测试是否开启成功127.0.0.1/920. 解决head访问elasticsearch时的跨域问题

文章里面说了，es本身不支持分页，因为性能和正确性得不到保障，作者提供了一个方法，属于笨方法，就是把聚合后的数据全存入内存中，例如放List中，然后自己根据分页参数，使用List中的方法subList来截取数据。这样做的弊端显而易见，如果聚合后的数据过大，

cluster.name: ELK-Cluster #ELK的集群名称，名称相同即属于是同一个集群

相关性 它是评价查询与其结果间的相关程度，并根据这种相关程度对结果排名的一种能力，这 种计算方式可以是TF/IDF方法、地理位置邻近、模糊相似，或其他的某些算法。分词 它是将文本块转换为有区别的、规范化的token的一个过程，目的是为了创建倒排索引以及 查

在今天的文章中，我们来详细地描述如果使用Filebeat把MySQL的日志信息传输到Elasticsearch中。我们需要通过以下命令，来对 MySQL 进行安装。

elasticsearch权威指南：https://es.xiaoleilu.com/ spring_data_elasticsearch:https://wangkang007.gitbooks.io/java/spring_data_elastic

　　es集群由多个es实例组成，不同集群通过集群名字来区分，可通过cluster.name来进行修改，默认为elasticsearch。master 节点是通过集群中所有节点选取产生的，可以被选举的节点称为master-eligible节点。　　处理请求的

本文以Elasticsearch 6.8.4版本为例，介绍Elasticsearch父子文档的使用。父子文档在理解上来说，可以理解为一个关联查询，有些类似MySQL中的JOIN查询，通过某个字段关系来关联。创建，修改或删除子文档时，不会影响父文档或其他子文

Master Node：主节点，该节点不和应用创建连接，每个节点都保存了集群状态，master节点不占用磁盘IO和CPU，内存使用量一般。Master eligible nodes：合格节点，每个节点部署后不修改配置信息，默认就是一个 eligible 节

检索或者其他业务受到影响。引的模板格式为：blog_index_时间戳的形式，每天递增数据。32 次幂-1，索引存储达到了TB+甚至更大。一旦单个索引很大，存储等各种风险也随之而来，所以要提前考虑+及早避免。冷热数据分离存储，热数据，其余为冷数据。

如果Elasticsearch和Kibana是以.tar.zp安装包安装在Linux系统，官方文档中只有以命令方式启动和结束。如果通过putty访问服务器，以命令方式启动进程，则当关闭当前putty后，Elasticsearch和Kibana进程会关闭。因

# 开启跨域，为了让es-head可以访问。# 指定该节点是否有资格被选举成为master节点，默认是true，es是默认集群中的第一台机器为master，如果这台机挂了就会重新选举master. # 允许任何ip访问。# 通过这个ip列表进行节点发现，我

从远程仓库拉取镜像。由于es需要的内存比较大，所以配置JVM修改内存

　　在启动的时候，调整内存的分配，重新启动。“ES_JAVA_OPTS=-Xms512m -Xmx512m”，这个用于设置内存，防止内存不够用。

本博文只用于实现简单群集配置，更深入的资料可以参考官方文档。

结构化搜索针对日期、时间、数字等结构化数据的搜索，它们有自己的格式，我们可以对它们进行范围，比较大小等逻辑操作，这些逻辑操作得到的结果非黑即白，要么符合条件在结果集里，要么不符合条件在结果集之外，没有那种相似的概念。结构化搜索将会有大量的搜索实例，我们将&

默认情况下，对字段值进行索引以使其可搜索，但不存储它们 。这意味着可以查询该字段，但是无法检索原始字段值。在这里我们必须理解的一点是: 如果一个字段的mapping中含有store属性为true，那么有一个单独的存储空间为这个字段做存储，而且这个存储是独立

由于elasticsearch-head是用js编写的，需要下载和安装nodejs，一直下一步。cmd命令行中敲入node -v有版本返回安装成功