一.ElasticSearch 是什么?
ElasticSearch是一个分布式的免费开源搜索和分析引擎,适用于包括文本、数字、地理空间、结构化和非结构化数据等在内的所有类型的数据。ElasticSearch 在 Apache Lucene 的基础上开发而成,由 ElasticSearch N.V.(即现在的 Elastic)于 2010 年首次发布。ElasticSearch 以其简单的 REST 风格 API、分布式特性、速度和可扩展性而闻名,是 Elastic Stack 的核心组件;Elastic Stack 是一套适用于数据采集、扩充、存储、分析和可视化的免费开源工具。人们通常将 Elastic Stack 称为 ELK Stack(代指 ElasticSearch、Logstash 和 Kibana),目前 Elastic Stack 包括一系列丰富的轻量型数据采集代理,这些代理统称为 Beats,可用来向 ElasticSearch 发送数据。
文档地址:https://www.elastic.co/cn/what-is/elasticsearch
二.ElasticSearch 的用途
ElasticSearch 在速度和可扩展性方面都表现出色,而且还能够索引多种类型的内容,这意味着其可用于多种用例:
- 应用程序搜索
- 网站搜索
- 企业搜索
- 日志处理和分析
- 基础设施指标和容器监测
- 应用程序性能监测
- 地理空间数据分析和可视化
- 安全分析
- 业务分析
三.ElasticSearch 优势
- ElasticSearch很快
- ElasticSearch具有分布式的本质特征。
- ElasticSearch包含一系列广泛的功能。
- Elastic Stack 简化了数据采集、可视化和报告过程。
四.ElasticSearch的工作原理
原始数据会从多个来源(包括日志、系统指标和网络应用程序)输入到 ElasticSearch中。数据采集指在 ElasticSearch中进行索引之前解析、标准化并充实这些原始数据的过程。这些数据在 ElasticSearch中索引完成之后,用户便可针对他们的数据运行复杂的查询,并使用聚合来检索自身数据的复杂汇总。在 Kibana 中,用户可以基于自己的数据创建强大的可视化,分享仪表板,并对 Elastic Stack 进行管理。
五.基本概念
1.Index(索引)
动词,相当于MySQL中的insert
名词,相当于MySQL中的Datable
2.Type(类型)
在Index(索引)中,可以定义一个或多个类型。
类似于MySQL中的Table表,每一种类型的数据放在一起。
3.Document(文档)
保存在莫格索引(Index)下,某种类型(Type)的一个数据(Document),文档是Json格式的,Document就像是MySQL中的某个Table里面的内容。
评论