扫描下方二维码或添加作者微信，回复“加群”即可开启你的数据库和IT学习之旅。加入我们，你将获得不仅仅是知识，多位业内数据库ACE大佬镇场+免费GPT4资源+Oracle MOS免费查询，很多志同道合的小伙伴，欢迎加群一起探讨、一起学习、一起进步！

    Elasticsearch 是一个高度可扩展的开源全文搜索和分析引擎。它允许你快速、近实时地存储、搜索和分析大量数据。它通常被用作底层引擎/技术，驱动应用程序的复杂搜索功能。

Elasticsearch关键特性：

1、分布式本质：Elasticsearch 自动分散数据，可以在多个服务器上处理大量数据。

2、全文搜索：支持高级全文搜索功能，通过使用Lucene库进行数据索引和搜索。

3、实时分析：Elasticsearch 的搜索速度非常快，支持近乎实时的搜索和分析。

4、高可扩展性：可以从一个到数百个节点轻松扩展，处理PB级别的数据。

多种客户端和工具：支持多种语言的客户端（如Java、Python、.NET等），并有大量工具和插件支持数据的索引和查询。

Elasticsearch使用场景：

• 日志和事件数据分析：Elasticsearch 能够有效处理和分析日志文件、交易数据或任何时间序列数据。例如，它被广泛用于集中日志管理系统，如ELK（Elasticsearch, Logstash, Kibana）堆栈。

• 全文搜索引擎：可以用作网站或应用程序的内部搜索引擎，允许用户对复杂数据进行全文搜索。

• 安全信息和事件管理（SIEM）：在安全分析和网络监控领域，Elasticsearch 用于存储和分析安全事件数据。

• 实时数据应用：用于实时分析的应用程序，如监控应用程序或实时大数据分析。

• 电商和零售：在电子商务平台中，Elasticsearch 可以用来提供商品搜索、价格比较、个性化推荐等功能。

• 企业级搜索：公司可以利用Elasticsearch提高内部数据的可访问性和检索能力，包括文档、邮件和其他内容的搜索。

  

Elasticsearch主要组件介绍：

Elasticsearch 集群由多个组件构成，每个组件都承担特定的职责，共同保证集群的高效运行。下面是一些主要的组件及其用途：

1. 节点（Node）

节点是集群的基本工作单元，每个节点包含部分集群数据，可以处理数据存储、索引和搜索操作。节点有以下几种类型：

• 主节点（Master Node）：负责管理集群的全局操作，如创建或删除索引，跟踪哪些节点是集群的一部分，并决定哪些分片分配给哪些节点。

• 数据节点（Data Node）：负责存储数据、执行数据相关的查询和聚合操作。

• 协调节点（Coordinating Node）：负责将客户端请求分发到正确的节点，并将结果汇总返回给客户端。

• 引入节点（Ingest Node）：预处理文档，在文档被索引之前，对其进行处理。

• 机器学习节点（Machine Learning Node：专门用于运行Elasticsearch的机器学习功能，处理如异常检测等任务。

2. 索引（Index）

索引是具有相似特征的文档集合。每个索引都可以被分割成多个分片，可以分布在多个节点上。

3. 分片（Shard）

分片是索引的一个部分，是集群分布式处理和存储功能的基础。分片有两种类型：

主分片（Primary Shard）：每个文档都存储在一个主分片上。

副本分片（Replica Shard）：是主分片的复制，用于提供数据冗余，提高系统的容错能力和查询负载的分散。

4. 集群状态（Cluster State）

包含了集群所有操作元数据的信息，例如创建的索引、分配的分片位置以及哪些节点是活跃的等。

5. 任务管理（Task Management）

Elasticsearch 会对正在运行的复杂操作进行跟踪，如批量处理请求、大规模索引重建等。

6. 网关（Gateway）

负责读取全集群状态，以及在全集群重启后恢复数据。

7. 发现模块（Discovery Module）

负责集群中所有节点的发现和选举过程。它确保只有合法的节点加入集群，并且在需要时选择新的主节点。

 8. 通信层（Transport）

负责节点之间的所有数据交换，使用高效的通信协议来同步数据和状态信息。

这些组件共同工作，保证了Elasticsearch集群的高性能、可扩展性和高可用性。通过不同类型的节点和分片策略，Elasticsearch能够有效地处理大量数据，并支持复杂的搜索和分析操作。

下载地址：https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.10.3-linux-x86_64.tar.gz

# cluster name
cluster.name: my_cluster_name


# node name and roles
node.name: my_node_1
node.roles: [master, data]


# IP or host name of the node
network.host: 192.168.1.10

discovery.seed_hosts:
   - 192.168.1.2
   - 192.168.1.3
   - 192.168.1.4


cluster.initial_master_nodes:
   - master_node_1
   - master_node_2
   - master_node_3

index.number_of_shards: 2
index.number_of_replicas: 1

PUT my-big-index
{
  "settings": {
    "index.number_of_shards": 5,
    "index.number_of_replicas": 2
  },
  "mappings": {
  …
  }
}