ES的基础概念和应用场景

ES基础概念及应用场景

ES概念

ElasticSearch是一款非常强大的、基于Lucene的开源搜索及分析引擎；它是一个实时的分布式搜索分析引擎，它能让你以前所未有的速度和规模，去探索你的数据。

基础概念

• Near Realtime（NRT）：近实时。数据提交索引后，立马就可以搜索到。
• Cluster 集群：一个集群由一个唯一的名字标识，默认为“elasticsearch”。集群名称非常重要，具有相同集群名的节点才会组成一个集群。集群名称可以在配置文件中指定。
• Node 节点 ：存储集群的数据，参与集群的索引和搜索功能。像集群有名字，节点也有自己的名称，默认在启动时会以一个随机的UUID的前七个字符作为节点的名字，你可以为其指定任意的名字。通过集群名在网络中发现同伴组成集群。一个节点也可是集群。
• Index 索引：一个索引是一个文档的集合（等同于solr中的集合）。每个索引有唯一的名字，通过这个名字来操作它。一个集群中可以有任意多个索引。
• Type 类型：指在一个索引中，可以索引不同类型的文档，如用户数据、博客数据。从6.0.0 版本起已废弃，一个索引中只存放一类数据。
• Docunent 文档：被索引的一条数据，索引的基本信息单元，以JSON格式来表示。
• Shard 分片：在创建一个索引时可以指定分成多少个分片来存储。每个分片本身也是一个功能完善且独立的“索引”，可以被放置在集群的任意节点上。
• Replication 备份：一个分片可以有多个备份（副本）

应用场景

• 网站搜索、垂直搜索、代码搜索；
• 日志管理与分析、安全指标监控、应用性能监控、Web抓取舆情分析；

主要功能

• 海量数据的分布式存储以及集群管理，达到了服务与数据的高可用以及水平扩展；
• 近实时搜索，性能卓越。对结构化、全文、地理位置等类型数据的处理；
• 海量数据的近实时分析（聚合功能）