ITPub博客

###概要前面的match查询只能告诉我们，搜索的文档里有这些关键词，但无法告知词语之间的顺序，而不同的词语顺序表达的意思可能完全相反。我们想要的，是跟我们期望搜索的语义要相似，这就需要短语匹配和近似匹配来控制了。###短语搜索短语搜索即把一小段话完完整整地进行搜索，必须保证被搜索的文档内有一模一样

SOFAScalableOpenFinancialArchitecture是蚂蚁金服自主研发的金融级分布式中间件，包含了构建金融级云原生架构所需的各个组件，是在金融场景里锤炼出来的最佳实践。本文为《蚂蚁金服通信框架SOFABolt解析》系列第二篇，作者鲁道，就职于E签宝。《蚂蚁金服通信框架SOFAB

kibana常用命令#查看某index数据GETindex_name/_search{"query":{"match_all":{}},"sort::[{"name",:"desc、asc"}]}#分页查看某index数据，get方法默认10条数据POSTindex_name/_search{"si

由于我司使用了ELK做日志的收集和可视化，在这里分享一些在使用logstash的中一些小技巧。配置文件管理Logstash整体相当简单，就是指定输入，再对输入的数据进行结构化处理，最后再输出到指定服务中，配置文件的整体结构也很好表示了这套流程：input{}filter{}output{}在真实世界

ElasticSearch简介：ElasticSearch是一个分布式、高扩展、高实时的搜索与数据分析引擎。它能很方便的使大量数据具有搜索、分析和探索的能力。充分利用ElasticSearch的水平伸缩性，能使数据在生产环境变得更有价值。ElasticSearch的实现原理主要分为以下几个步骤，首先

作者：李锋镝的园子链接：https://www.cnblogs.com/lifengdi/p/11554923.html准备工作环境准备JAVA版本Copyjavaversion"1.8.0_121"Java(TM)SERuntimeEnvironment(build1.8.0_121-b13)Ja

性能与容量之间的矛盾由来已久，计算机的多级存储体系就是其中一个经典的例子，同样的问题在Elasticsearch中也存在。为了保证Elasticsearch的读写性能，官方建议磁盘使用SSD固态硬盘。然而Elasticsearch要解决的是海量数据的存储和检索问题，海量的数据就意味需要大量的存储空间

1.mget和sizees默认每次查询结果是返回十条数据，也可以通过size的方式设置更多条{"query":{"bool":{"must":[{"match":{"entname":"华为技术华为技术有限公司"}}]}},"size":20}当size设置大于10000时查询会返回异常：错误提示：

前文我们提到，Elasticsearch的数据都存储在索引中，也就是说，索引相当于是MySQL中的数据库。是最基础的概念。今天分享的也是关于索引的一些常用的操作。创建索引curl-XPUT"localhost:9200/jackey?pretty"ES创建索引使用PUT请求即可，上面是最简单的新建一

常见问题一无法通过外部ip访问elasticsearch解决办法#修改config/elasticsearch.yml下约第55行,修改为当前es地址或0.0.0.0network.host:0.0.0.0常见问题二elasticsearch.yml的配置文件记得加空格例如：network.host

如果你关注过elasticsearch的日志，可能会看到如下类似的内容：[2018-06-30T17:57:23,848][WARN][o.e.m.j.JvmGcMonitorService][qoo--eS][gc][228384]overhead,spent[2.2s]collectingint

一、ik_max_word和ik_smart介绍学习过Solr或Elasticsearch的同学都知道IK分词器，它是一个针对中文的分词器。IK分词器地址：medcl/elasticsearch-analysis-ikIK分词器有两种分词模式：ik_max_word和ik_smart模式。1、ik_

在本文中，我们将讨论“如何创建SpringBoot+SpringData+Elasticsearch范例”。本文中使用的工具：SpringBoot1.5.1.RELEASESpringBootStarterDataElasticsearch1.5.1.RELEASESpringDataElastic

1、题记工欲善其事必先利其器，ELKStack的学习和实战更是如此，特将工作中用到的“高效”工具分享给大家。希望能借助“工具”提高开发、运维效率！2、工具分类概览2.1基础类工具1、Head插件1）功能概述：ES集群状态查看、索引数据查看、ESDSL实现（增、删、改、查操作）比较实用的地方：json

ElasticSearch是一个分布式的，高性能，高可用的，可伸缩的搜索和分析系统（1）可以作为大型分布式集群（数百台服务器）技术，处理PB级的数据，服务大公司；也可以运行在单机上服务于小公司（2）Elasticsearch不是什么新技术，主要是将全文检索、数据分析以及分布式技术，合并在了一起，才形

前言今天开始搭建下ES的集群，ES的集群是由多个相同cluster.name配置的节点组成的，每个节点是一个运行ES的实例，换句说就是就是执行了多少个./bin/elasticsearch。具体可以参考官方的介绍。但是官网的实例用的是一个节点，就是运行了一个./bin/elasticsearch实例

Graylog2集群有三部分组成，Graylog-server（日志收集、清理、分析）、MongoDB（用于graylog集群共享配置信息）、ElasticSearch（存储日志）。Graylog2.4.X只支持ElasticSearch5，从Graylog2.5.2开始支持ElasticSearc

相对关系型数据库，我们知道Elasticsearch有很多优点：高性能、可扩展、近实时搜索、支持大数据量的数据分析。然后它不是万能的，他并没有对处理索引实体之间的关系给出很好的解决方法，不像关系型数据库那样使用范式来规范你的数据。所以如何更好的在Elasticsearch中进行数据建模非常重要。关系

原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。开源实时日志分析ELK平台部署-运维爱好者-51CTO技术博客开源实时日志分析ELK平台部署日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过

问题：索引中有『第十人民医院』这个字段，使用IK分词结果如下:POSThttp://localhost:9200/development_hospitals/_analyze?pretty&field=hospital.names&analyzer=ik{"tokens":[{"to