Elasticsearch

Elasticsearch 权威入门指南

核心定义

Elasticsearch 是一个基于 Apache Lucene 构建的分布式、RESTful 风格的搜索和数据分析引擎。它能够近乎实时地存储、搜索和分析海量数据，广泛应用于日志分析、全文检索、安全监控等场景。

核心概念

快速上手步骤

1. 安装与启动

• 下载对应操作系统版本
• 解压后运行 bin/elasticsearch（Linux/macOS）或 binelasticsearch.bat（Windows）
• 默认监听端口 9200

2. 索引操作

• 创建索引：PUT /my-index
• 删除索引：DELETE /my-index
• 查看索引：GET /_cat/indices?v

3. 文档操作

• 添加文档：PUT /my-index/_doc/1 { "field": "value" }
• 获取文档：GET /my-index/_doc/1
• 更新文档：POST /my-index/_update/1 { "doc": { "field": "new" } }
• 删除文档：DELETE /my-index/_doc/1

4. 搜索查询

• 基础搜索：GET /my-index/_search?q=field:value
• JSON查询：GET /my-index/_search { "query": { "match": { "field": "value" } } }

典型应用场景

• 日志分析：与Logstash、Kibana组成ELK栈，实时处理系统日志
• 全文搜索：支持中文分词（如IK分词器），实现电商、知识库的精准搜索
• 指标监控：聚合分析时序数据，生成业务仪表盘
• 安全事件：关联分析海量安全日志，快速定位异常行为

关键优势

• 分布式原生：自动管理分片分配、节点故障恢复
• RESTful API：任何支持HTTP的语言均可调用
• 近实时搜索：数据写入后1秒内可检索
• 多租户支持：通过索引隔离不同业务数据
• 聚合分析：支持指标、桶、管道等复杂聚合

注意事项

• 生产环境建议配置 3个节点以上 集群
• 设置 合理的分片数（通常每个分片20-40GB）
• 使用 索引生命周期管理 自动归档过期数据
• 开启 安全功能（如X-Pack）保护数据访问

该指南覆盖了从安装到生产部署的全流程，适合零基础开发者快速掌握Elasticsearch的核心操作。