elasticsearch - 介绍 Elasticsearch 是位于 Elastic Stack 核心的分布式搜索和分析引擎。Logstash 和 Beats 有助于收集、聚合和丰富您的数据并将其存储在 Elasticsearch 中。Kibana 使您能够以交互方式探索、可视化和分享对数据的见解，并管理和监控堆栈。Elasticsearch 是索引、搜索和分析魔法发生的地方。 Elasticsearch 为所有类型的数据提供近乎实时的搜索和分析。无论您拥有结构化或非结构化文本、数字数据还是地理空间数据，Elasticsearch 都能以支持快速搜索的方式高效地存储和索引它。您可以超越简单的数据检索和聚合信息来发现数据中的趋势和模式。随着您的数据和查询量的增长，Elasticsearch 的分布式特性使您的部署能够随之无缝增长-程序员及编程爱好者编程难题解决方案社区,旨为方便技术人员更快的开发代码,社区有全球各大网站的精品技术文章, 每日发表专业编程类与IT类技术文章,旨为打造最全的编程技术社区
Logstash：在实施之前测试 Logstash 管道/过滤器 检测解析的日志是否包含单个或多个警告消息，然后添加一个字段来说明这两种情况。在很多的情形下，我们在测试 Logstash 的过滤器时，并不急于把实际的 input 的数据接入到过滤器中来进行测试。我们首先来选择一个比较容易理解的 input 方式，使用一个文档来进行解析，并测试管道。在今天的文章中，我来详细介绍两种常用的方法来如何测试 Logstash 的管道/过滤器。 Elasticsearch 2023-02-09 11
Elasticsearch：Text vs. keyword - 它们之间的差异以及它们的行为方式 很多刚开始学习 Elasticsearch 的人经常会混淆 text 和 keyword 字段数据类型。 它们之间的区别很简单，但非常关键。 在本文中，我将讨论两者之间的区别、如何使用它们、它们的行为方式以及使用哪一种。 Elasticsearch 2023-02-09 52
Elasticsearch：如何把一个索引变为只读 将索引设置为只读可能听起来很奇怪，但在 Elasticsearch 中执行此类操作是可能的。想象一下这样一种情况，你特别需要限制对索引的写入操作，无论是维护、业务规则还是任何其他原因。让我们学习如何将索引配置为已读以及如何撤消操作。 Elasticsearch 2023-02-09 15
Elasticsearch：在 Elasticsearch 中按距离有效地对地理点进行排序 计算搜索中两点之间的距离有很多用例。 如果你正在处理地理数据，那么无论你从事何种业务，这都必然会出现。 然后，在对这些点进行排序时，你可能需要考虑距离，因为……好吧，为什么不呢？ Elasticsearch 2023-02-08 36
Elasticsearch：使用处理器对数组进行排序 如果你想知道是否可以对数组进行排序，答案是肯定的。使用 sort 处理器，我们可以按升序或降序对元素数组进行排序。对数组的元素进行升序或降序排序。 同构数字数组将按数字排序，而字符串数组或字符串+数字的异构数组将按字典顺序排序。 当字段不是数组时抛出错误。 Elasticsearch 2023-02-08 12
Elasticsearch：如何使 Elasticsearch 和 Kibana 中的文本字段可聚合？ 我们知道文本字段是不可以进行聚合的。要想把该字段变成为可以进行聚合的字段，一种方法就是把它变成为 keyword 字段，这样就可以进聚合了，但是一旦我们把字段变为另外一种数据类型，那么我们首先失去了对该字段的全文搜索功能。我们只能对该字段进行精确的匹配。更为严重的是，我们必须使用 reindex 把该索引转变为另外一个索引。一种比较合理的解决方式就是使用 mulit-fields。我们可以在不改变索引 mappings 的情况下，增加一个新的 keyword 字段，从而达到能够实现聚合的目的。 Elasticsearch 2023-02-08 10
Elasticsearch：轻松处理 CSV 数据 我们知道 CSV 是一种非常流行的数据格式。在 Elastic Stack 中，我们有很多的方式来摄入 CSV 格式的数据。我们可以先看看一个常用的数据摄入数据流： Elasticsearch 2023-02-08 22
Elasticsearch：Elasticsearch 中的父级和兄弟级聚合 Elasticsearch：Elasticsearch 中的父级和兄弟级聚合 Elasticsearch 2023-02-08 61
Elasticsearch：以更简单的方式编写具有逻辑条件的 Elasticsearch 查询 - query_string 当涉及到诸如 NOT、AND 和 OR 之类的布尔运算时，我们通常使用带有 must、should、must_not 子句的布尔查询。 bool 查询非常强大，可用于执行所有类型的高级搜索。 但是，对于具有基本 NOT、AND 和 OR 条件的简单搜索，使用 bool 查询有点矫枉过正， 因为你需要编写大量样板代码。 这是 query_string 查询适合的地方，因为它具有更简单的语法。 Elasticsearch 2023-02-08 16
