当前位置：首页 > article >正文

Elasticsearch知识点汇总

article 2024/11/14 11:04:37

Elasticsearch（简称ES）是一个基于Lucene的搜索服务器，它提供了分布式多用户能力的全文搜索引擎，基于RESTful web接口。以下是一些可能会在面试中遇到的Elasticsearch相关问题：

Elasticsearch是什么？
- 描述Elasticsearch的基本功能和用途。
Elasticsearch的主要特点是什么？
- 分布式、可扩展、实时搜索、高可用、多租户、支持HTTP web接口等。
什么是倒排索引？
- 解释倒排索引的工作原理及其在Elasticsearch中的应用。
Elasticsearch是如何实现分布式的？
- 描述Elasticsearch中的分片（Shards）和副本（Replicas）。

答：我目前是建了个集群（部署了3台服务器：9100、9200、9300），具体很牛逼的分布式，我也不会（尴尬）

什么是集群、索引、文档和节点？
- 定义这些术语并解释它们在Elasticsearch中的作用。

在Elasticsearch中，集群、索引、文档和节点是构成其核心架构的四个基本概念：

集群（Cluster）：

集群是一组Elasticsearch节点（Node）的集合，它们共同工作并共享数据。集群中的节点可以分布在多台服务器上，它们协同工作以提供数据索引、搜索和存储功能。一个集群可以包含多个索引，并且可以跨多个服务器分布，以实现高可用性和扩展性。

索引（Index）：

索引是Elasticsearch中存储文档的地方，类似于传统数据库中的“数据库”。一个索引可以被看作是一个大型的倒排索引，它存储了文档的集合，并且提供了对文档进行索引、搜索、排序和过滤的能力。索引在创建时会指定一个名称，并且可以配置不同的设置，如分片数、副本数等。

文档（Document）：

文档是Elasticsearch中的基本数据单元，类似于传统数据库中的“行”。一个文档可以包含多个字段，每个字段可以存储不同类型的数据，如文本、数字、日期等。文档以JSON格式存储，并且每个文档都有一个唯一的标识符（通常是_id）。文档可以被索引、搜索、更新和删除。

节点（Node）：

节点是Elasticsearch集群中的一个运行实例。每个节点都存储数据，并参与集群的索引和搜索操作。节点可以是主节点（master-eligible
node）、数据节点（data node）、协调节点（coordinating
node）或者是这些角色的组合。主节点负责管理集群状态和分片分配，数据节点负责存储数据和处理索引/搜索请求，协调节点负责处理来自客户端的请求并将它们转发到正确的节点。

这些概念共同构成了Elasticsearch的分布式搜索和分析引擎，使其能够处理大规模数据集，并提供快速的搜索能力。通过合理配置和管理这些组件，用户可以构建高效、可靠和可扩展的搜索解决方案。

如何优化Elasticsearch的查询性能？
- 索引优化、查询优化、使用缓存、合理配置分片和副本等。
Elasticsearch中的分析器是什么？
- 解释分析器的作用以及它如何影响搜索结果。
什么是父子文档和它的重要性？
- 描述父子文档的关系以及它们在聚合和查询中的应用。
如何监控Elasticsearch集群的健康状态？
- 使用如Elasticsearch自带的API、Elastic Stack的Kibana、第三方工具等方法。
Elasticsearch中的版本控制是如何工作的？
- 解释文档版本的作用以及它是如何帮助并发控制的。
什么是Elasticsearch的CRUD操作？
- 创建（Create）、读取（Read）、更新（Update）、删除（Delete）操作的基本概念。
什么是Mapping？
- 解释Mapping的作用以及如何定义自定义Mapping。
如何实现Elasticsearch的安全？
- 描述X-Pack插件提供的安全特性，如用户认证、授权、加密等。
什么是Elasticsearch的索引生命周期管理（ILM）？
- 解释索引生命周期管理的概念和它如何帮助管理索引的整个生命周期。
如何处理Elasticsearch中的大数据量？
- 描述批量处理、索引合并、使用更强大的硬件等策略。
Elasticsearch和Logstash、Kibana的关系是什么？
- 解释Elastic Stack中这些组件的作用和它们如何协同工作。
如何对Elasticsearch进行故障排查？
- 使用日志、监控、慢查询分析等方法进行故障排查。
什么是Elasticsearch的查询DSL？
- 解释查询DSL（Domain Specific Language）的基本概念和常用查询。
如何实现Elasticsearch的高可用性？
- 描述通过增加副本、使用集群管理工具等方法实现高可用性。
Elasticsearch在全文搜索之外的其他用途是什么？
- 例如，日志分析、指标监控、安全事件分析等。