基本操作操作索引1.新建索引curl-XPUTlocalhost:9200/index012.查看索引curl-XGEThttp://192.168.168.101:9200/index01/_settingscurl-XGEThttp://192.168.168.101:9200/index01,blog/_settings3.删除索引curl-XDELETEhttp://192.168.168.101:9200/index024.打

查询curl--silent'http://127.0.0.1:9200/_cat/indices'删除curl-XDELETE"localhost:9200/wifilock_prepro_subscribe_std_lock_status?pretty"设置es可写curl-XPUT-H"Content-Type:application/json"http://127.0.0.1:9200/_all/_set

一、随机获取数据在query的同级下添加下面代码"sort":{"_script":{"script":"Math.random()","type":"number"}}二、模糊查询1、prefix前缀查询prefix前缀查询，查询id以“aa-”开头的数据，_source段值为查询后需要返回

CAT查看elasticsearch索引的情况查看索引信息GET/_cat/indices/kibana_sample_data_flights?v&s=indexhealthstatusindexuuidpri(主分片)rep(副本数)docs.count(文档总数)docs.deletedstore.size(主分片的大小)pri.store.sizegreenopenkibana_sample_data_flightsQ6oQk4

搜索的时候，可能输入的搜索文本会出现误拼写的情况doc1:helloworlddoc2:hellojava搜索：halloworldfuzzy搜索技术-->自动将拼写错误的搜索文本，进行纠正，纠正以后去尝试匹配索引中的数据POST/my_index/my_type/_bulk{"index":{"_id":1}}{"text":"Surpriseme!"}

【Ant说题】不是吧,阿sir！ElasticSearch这么问你都栽了，不合适吧_哔哩哔哩_bilibili 专注面试的up主数据量大 全文检索从内存中找到主键id倒排索引，字典+倒排列表  数据量大，单词就会多，用线性表，操作复杂度。基于单词列表，提高检索效率，所以，除了倒排索引，还会用到树的理论，使

一、Elasticsearch技术简介1.1Elasticsearch与MySQL的关系RDBMSElasticsearchTableIndex(Type)RowDocumentColumnFieldSchemaMappingSQLDSL1.1.1Mapping索引结构1.1.2DSL查询语句1.1.3倒排索引正排索引：文档ID->文档内容倒排索引：文档

k8s控制器：Daemonset一、DaemonSet概述1.1、DaemonSet概述DaemonSet控制器能够确保k8s集群所有的节点都运行一个相同的pod副本，当向k8s集群中增加node节点时，这个node节点也会自动创建一个pod副本，当node节点从集群移除，这些pod也会自动删除；删除Daemonset也会删除它们创建的pod1.2

elasticsearch7.12.1使用查询语句aggs聚合查询的时候{"aggs":{"price_group":{"terms":{"field":"price"}}}}报错{"error":{

apiVersion:elasticsearch.k8s.elastic.co/v1beta1kind:Elasticsearchmetadata:name:elasticsearch-7x6x2namespace:devopsspec:image:hub.pri.ibanyu.com/library/elasticsearch:7.6.2version:7.6.2nodeSets:-name:nodecount:3volum

文/朱季谦Elasticsearch是一个基于Lucene的搜索服务器。它提供一个分布式多用户能力的全文搜索引擎，基于RESTfulweb接口，Elasticsearch是用Java语言开发的。关于Elasticsearch系列笔记，主要从Elasticsearch的配置、核心组件、架构设计、使用语法这四个方面来记录学习；本学习总结主

概述本文将简单介绍运维数据分析系统ElasticStack，并描述其基础部署过程。简介ELK（Elasticsearch+Logstash+Kibana）用于日志集中分析系统，Elasticsearch用于存储、搜索、分析数据，Logstash用于接收并处理数据，Kibana提供WebUI管理数据，客户端通过Logstash-Forwarder

    什么是索引模板 索引模板（indices-templates）的作用的告诉es在创建某些索引时如何配置索引的约束，包括的约束有：mappings,、settings、aliases。注意，索引模板需要在创建索引之前创建，然后在手动创建索引或通过对doc建立索引时，模板设置将起作用。  快速入门  

本文基于Elasticsearch6.8.5版本ES使用的是Guice框架，依赖注入和暴露接口的方式和Spring差距较大，可先查看guice框架节点启动过程：org/elasticsearch/bootstrap/Elasticsearch.java（main）---》org/elasticsearchode/Node.java（构造方法）加载插件&module---其中包括---》org/elast

检测集群状态通过curl命令获取集群的状态[root@elkstack02~]#curl–sXGEThttp://10.0.0.51:9200/_cluster/health?pretty=true执行结果如下图所示：获取到的是一个json格式的返回值，那就可以通过python对其中的信息进行分析，例如对status进行分析，如果等于green(绿色)就是运行

目录环境准备引入依赖编写配置文件编写配置类创建实体类映射操作创建DAO数据访问对象注入依赖索引操作添加索引删除索引文档操作添加文档批量添加文档修改文档删除文档通过ID查找文档查询全部文档查询操作分页查询匹配查询匹配分页查询环境准备引入依赖<dependen

1、构造用户与博客数据在构造数据模型的时候，还是将有关联关系的数据，然后分割为不同的实体，类似于关系型数据库中的模型案例背景：博客网站，我们会模拟各种用户发表各种博客，然后针对用户和博客之间的关系进行数据建模，同时针对建模好的数据执行各种搜索/聚合的操作PUT/website/user

创建indexes.indices.create(index=index_name,ignore=400,body=mapping)删除indexes.indices.delete(index_name)删除数据delete_by_all={"query":{"match_all":{}}}es.delete_by_query(index=index_name,body=delete_by_all)根据多个字段搜索delete_by_query

在所有index索引中过滤mk-campaign索引curl-s"http://10.107.36.25:9200/_cat/indices?v"|grep"mk-campaign"关闭index,打卡index用_opencurl-XPOST'http://10.107.36.25:9200/mk-campaign.crland-prod.application-2021-06/_close'查询6-28

父子关系，祖孙三层关系的数据建模，搜索PUT/company{ "mappings":{  "country":{},  "rd_center":{   "_parent":{    "type":"country"    }  },  "employee":{   "_p

 目录两个核心概念：bucket和metric家电卖场案例以及统计哪种颜色电视销量最高统计每种颜色电视平均价格bucket嵌套实现颜色+品牌的多层下钻分析统计每种颜色电视最大最小价格hitogram按价格区间统计电视销量和销售额搜索+聚合：统计指定品牌下每个颜色的销量cardinality去

分片（Shard）以及副本（Replica）分布式存储系统为了解决单机容量以及容灾的问题，都需要有分片以及副本机制。Elasticsearch没有采用节点级别的主从复制，而是基于分片。它当前还未提供分片切分（shard-splitting）的机制，只能创建索引的时候静态设置。比如上图所示，开始设置为5个分片，在单个节

数据建模，对类似文件系统这种的有多层级关系的数据进行建模1、文件系统数据构造PUT/fs{ "settings":{  "analysis":{   "analyzer":{    "paths":{      "tokenizer":"path_hierarchy"    }   }  } }

SearchSearch执行的时候实际上是分为两个步骤运作的：Query和Fetch。Query阶段Fetch排序es默认采用相关性算分排序，用户可以通过设定sorting参数来自行设定排序规则。 

ealsticsearch只是后端提供各种api，那么怎么直观的使用它呢？elasticsearch-head将是一款专门针对于elasticsearch的客户端工具。elasticsearch-head配置包，下载地址：https://github.com/mobz/elasticsearch-head。elasticsearch-head是一个基于node.js的前端工程，启动elasticsearch-h

windows下ElascticSearch报错java.lang.UnsatisfiedLinkError一、重现二、解决方案1.删掉该删的2.装64位版的jdk三、心路历程一、重现今天想学一下ElasticSearch，根据教程从官网下载了最新版本的ElasticSearch，解压后打开bin文件夹双击elasticsearch.bat,发现启动报错

文章目录问题场景解决办法：修改索引edu_resourcereservation属性settings的子属性`refresh_interval`值为1s问题场景版本信息：ElasticSearch7.13.3系统版本：CentOS7.0需要将Mysql中数据批量导入到ElasticSearch中，从Gitee上找到一套开源源码下载地址，一顿操作后成

查询索引GET_analyze{{ "analyzer":"分词器"#指定分词器，es内置有多种analyzer "text":"查询的文本"}创建索引PUT/索引名称/文档类型/文档id{ "name":"悟空", "age":500}{"_index":"test1",&quot

官网文档：https://www.elastic.co/guide/en/elasticsearcheference/7.13/cluster-health.html#cluster-health-api-request命令curl-XGET'http://ip:9200/_cluster/health?pretty'返回举例：{ "cluster_name":"xwliu07-application", &quo

ES聚合分析1.metric(指标)聚合1.1单值分析min求指定字段的最小值#求价格的最小值{"size":0,"aggs":{"min_price":{"min":{"field":"price"}}}}