elasticsearch学习与使用

最近要做日志系统，需要用到elasticsearch，一边学习一边使用，文章一点点更新吧～

官网下载地址  点击打开链接

我下载的是最新的5.5.0，需要Java8

Elasticsearch的Java客户端非常强大；它可以建立一个嵌入式实例并在必要时运行管理任务。

运行一个 Java 应用程序和 Elasticsearch 时，有两种操作模式可供使用。该应用程序可在 Elasticsearch 集群中扮演更加主动或更加被动的角色。在更加主动的情况下（称为 Node Client），应用程序实例将从集群接收请求，确定哪个节点应处理该请求，就像正常节点所做的一样。（应用程序甚至可以托管索引和处理请求。）另一种模式称为 TransportClient，它将所有请求都转发到另一个Elasticsearch节点，由后者来确定最终目标。

也是说：

          节点客户端——以一个无数据节点的身份加入了一个集群。换句话说，它自身是没有任何数据的，但是它知道             什么数据在集群中的哪一个节点上，然后就可以请求转发到正确的节点上并进行连接。

传输客户端——更加轻量的传输客户端可以被用来向远程集群发送请求。它并不加入集群本身，而是把请求转发到集群中的节点。

这两个客户端都使用 Elasticsearch的传输协议，通过9300端口与java客户端进行通信。集群中的各个节点也是通过9300端口进行通信。如果这个端口被禁止了，那么你的节点们将不能组成一个集群。

通过HTTP向RESTful API传送json

其他的语言可以通过9200端口与Elasticsearch的RESTful API进行通信。事实上，如你所见，你甚至可以使用行命令curl来与Elasticsearch通信。

Client client = TransportClient.builder().build()

   .addTransportAddress(new InetSocketTransportAddress(InetAddress.getByName("localhost"), 9300));




如果连接到一个 Elasticsearch 集群，构建器可以接受多个地址。





Elasticsearch是面向文档型数据库，这意味着它存储的是整个对象或者文档，它不但会存储它们，还会为他们建立索引，这样你就可以搜索他们了。

你可以在Elasticsearch中索引、搜索、排序和过滤这些文档。不需要成行成列的数据。这将会是完全不同的一种面对数据的思考方式，这也是为什么

Elasticsearch可以执行复杂的全文搜索的原因。





ES的mapping如何用？什么时候需要手动，什么时候需要自动？

Mapping,就是对索引库中索引的字段名称及其数据类型进行定义，类似于mysql中的表结构信息。不过es的mapping比数据库灵活很多，它可以动态识别字段。

一般不需要指定mapping都可以，因为es会自动根据数据格式识别它的类型，如果你需要对某些字段添加特殊属性（如：定义使用其它分词器、是否分词、是否存储等），就必须手动添加mapping。

　　

我们在es中添加索引数据时不需要指定数据类型，es中有自动影射机制，字符串映射为string，数字映射为long。通过mappings可以指定数据类型是否存储等属性。

Elasticsearch之elasticsearch5.x 新特性

点击打开链接

启动es

elasticsearch不能用root账户启动,添加 -d 参数在后台以守护进程模式运行｡ cd elasticsearch-5.2.2/bin ./elasticsearch -d   验证安装结果:curl 'http://localhost:9200/?pretty'   关闭es ps –ef | grep elastic kill -9 xxxx

 

通过下面的命令，可以查询节点的列表：

curl 'localhost:9200/_cat/nodes?v'

通过下面的命令可以查看所有的索引：

curl 'localhost:9200/_cat/indices?v'