#
以前都是按照索引中文档的id进行删除，其实Elasticsearch支持按照条件进行删除操作：删除索引中某个type的符合条件记录： curl -XDELETE http://localhost:92
核心数据类型 text & keyword Text： 1:支持分词，全文检索,支持模糊、精确查询,不支持聚合,排序操作; 2:test类型的最大支持的字符长度无限制,适合大字
Aggregation 概述 Aggregation 可以和普通查询结果并存，一个查询结果中也允许包含多个不相关的Aggregation. 如果只关心聚合结果而不关心查询结果的话会把SearchSou
这篇文章给大家分享的是用docker-compose部署ELK的详细教程，相信大部分人都还不知道怎么部署，为了让大家学会，给大家总结了以下内容。ELK是常用的日志管理系统，使用Docker-compo
1.拉取Logstash镜像(注意与ES版本保持一致)docker pull logstash:7.5.12.启动容器docker run --name logstash -d -p 5044:504
一、Elasticsearch集群介绍 1、Elasticsearch集群节点候选主节点（Master-eligible node）：一个节点启动后，就会使用Zen Discovery机制去寻找集群中
需求背景业务系统将各类的报表和统计数据存放于ES中，由于历史原因，系统每天均以全量方式进行统计，随着时间的推移，ES的数据存储空间压力巨大。同时由于没有规划好es的索引使用，个别索引甚至出现超过最大文
Elasticsearch简介Elasticsearch是一个近实时的分布式搜索分析引擎，常被用作全文搜索，结构化搜索，分析等。它使用 Java 编写的且开源，它的内部使用 Lucene 做索引与搜索
Elasticsearch自带的分词器对中文分词不是很友好，所以我们下载开源的IK分词器来解决这个问题。首先进入到plugins目录中下载分词器，下载完成后然后解压，再重启es即可。具体步骤如下: 注
Elasticsearch 集群集群自我保护配置 配置调试原因主要是为了保护ES 集群能够自我保护，避免业务人员写暴力查询语句，大量的占用内存或者CPU最终将es集群直接查挂。文档所有值均为参考值，具
