ITPub博客

背景注：ElasticSearch版本为5.4。在我们的日志系统里需要一些系统索引，这些系统索引在应用初始化的时候就会被添加到ElasticSearch中去，这些在ElasticSearch中的系统索引在没有索引数据的时候，只有索引名和一些配置信息，没有mapping信息。当用户去根据时间区间排序搜

最近一直忙着做elasticsearch方面的工作，对于一直从事关系型数据库mysql开发的我来说，刚转到elasticsearch的时候对于查询语句的构造还是有些头疼的，不过后面熟悉之后也就无所谓了，今天偷闲写了个小工具用来把mysql的语句转换成ES的查询语句，对于刚接触ES的新手来说应该是帮助

需求背景:当浏览文档时使此文档的浏览数+1;利用ElsaticSearch的脚本更新可以灵活的实现该需求如果使用sql应对以上需求,我们应该很简单的就可以写出updatenews_bak.newsBasesetbrowseCount=browseCount+1whereid="5bf29a4f086

Meltwater每天要处理数百万量级的帖子数据，因此需要一种能处理该量级数据的存储和检索技术。从0.11.X版本开始我们就已经是Elasticsearch的忠实用户了。在经历了一些波折之后，最终我们认为做出了正确的技术选型。Elasticsearch用于支持我们的主要媒体监控应用，客户通过该应用可

最近我使用elasticsearch作为日志的存储分析引擎。用来存储团队开发人员的日志。使用es的过程中，索引越来越多，没有及时删除，就导致集群某台实例oom了。解决办法：编写一个shell脚本，然后使用linux的crontab，每天0点执行下。1.寻找索引的规律我们的日志索引格式如下：以logs

上一篇主要讲解什么是URLSearch和RequestBodySearch的语法。本篇对Mapping的DynamicMapping以及手动创建Mapping进行讲解。1.什么是MappingMapping类似数据库中的schema的定义，作用如下定义索引中的字段的名称定义字段的数据类型，例如字符串

在实际使用Elasticsearch集群的过程中，可能会遇到需要实验新版本的特性或者对集群中的数据进行垂直拆分，在这个过程中，就需要将原有集群中的数据搬到新的集群中，Elasticsearch为此提供了：snapshot/restorereindex以上两种方式，这里主要介绍第二种reindex的方

一直想尝试自己造轮子，毕竟用了header，smartcn等插件，也很好奇es插件如何自定义。搞了好几天，今天终于成功了，虽然只是一个helloworld，但基本的流程，我相关的java类我大致搞清楚了，再次纪录一下。es官网找到了一个链接：WritinganElasticsearchPlugin:

1.前言1.1.集成方式SpringBoot中集成Elasticsearch有4种方式：本文用后面两种方式来分别连接并操作Elasticsearch1.2.环境与配置服务端：elasticsearch-6.3.21台客户端：elasticsearch6.4.1服务端配置文件：elasticsearc

Elasticsearch的默认会对查询语句进行N-grams的分词处理，假如是"平安",查的时候结果不仅会显示结果"平安",还会显示"平","安"的结果，如何去掉单字结果呢？并不是网上所说的修改mapping，not_analyzed(2.x版本),keywords(5.x版本),也不是加入mos

mapping这部分的官方说明Mapping是用来定义一个文档及其字段如何进行存储和索引的。使用Mapping可以定义：String字段应视为fulltext还是keyword字段设为数字、日期或地理位置类型日期类型的值格式化自定义规则以控制动态添加字段的映射Mappingtype6.0以后每个索引

前言由于水平有限，如果存在知识点上面的错误，请大神明确指出，我会认真听取，并及时修正自己的错误。概述在使用logstach的时候，我们需要抽取字段。这时，我们可以采用grok插件。grok插件中已经帮我们写了丰富的正则。我们可以先看看grok-patterns中有没有我们想要的。如果有的话，直接用就

前言:最近在看es，但是发现很少有从数据结构创建到应用的实例文章，所以决定自己写一个，共勉。一.创建数据：数据结构参考一下网站并稍加改动。Elasticsearch入门教程-completionsuggest实现搜索提示​www.dczou.com1.因为测试数据中存在中文，所以第一步需要导入中文分

最近在使用ELasitcsearch的时候，需要用到关键字搜索，因为是全字段搜索，就需要使用_all字段的query_string进行搜索。但是在使用的时候，遇到问题了。我们的业务并不需要分词，我在各个字段也设置了，not_analyzed。但是在使用query_string对_all字段进行查询的

elasticsearch版本6.2.4（写该文章的时候已经发布了6.3了）maven管理。根据官方介绍：只要在pom.xml加入依赖MavenconfigurationeditHereishowyoucanconfigurethedependencyusingmavenasadependencym

一.自定义AnalyzerPUTnews{"settings":{"analysis":{"analyzer":{"hanlp_standard_pinyin":{"type":"custom","tokenizer":"hanlp_standard","filter":["my_pinyin"]}

1、新建索引【post】http://127.0.0.1:9200/articleindex2、新建文档【post】http://127.0.0.1:9200/articleindex/articlebody:{"title":"SpringBoot2.0","content":"发布啦"}3、查询

一、理论知识点1、9200和9300的区别9200是tcp协议端口，是es集群之间的通信端口，9300是es的AIP端口，通过httpRESTful标准调用。2、倒排索引的原理倒排索引，以关键字或词对索引进行分词，每个分词都会记录当前的关键字或者词在es文档中的所在ID和字符串的位置，查询数据时根据

最近需要做一下K8S的应用内日志收集，试水了一下LogStash的日志收集，下面给大家看一下如何收集多来源的日志。<prename="code"class="python">input{file{type=>"tms_inbound.log"path=>"/JavaWeb/t

ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTfulweb接口；Kibana是一个开源的分析和可视化平台，可以搜索，查看、分析存储在Elasticsearch索引中的数据一、下载镱像(image)搜索镱像(image)docke