elk之es核心概念

1.NRT：

进实时，把数据写入到es，到通过es搜索这条数据中间有一个延迟（大概一秒钟）；或者是es做分析和搜索时可以达到秒级。

2.share（分片）：

    要了解分片就得知道集群和节点的概念：

    集群：

        概念：同一个业务部署在多个服务器上。

        es中包含多个节点，每个节点属于哪个集群也是通过配置（集群名称，默认elasticsearch）来决定的，通常项目刚开始都是 一个节点，一个集群，数据量增大后会来调整集群或节点。

    节点：

        集群中的节点，节点也有名称，默认随机分配，节点名称很重要，默认的随机节点会加入一个名为“elasticsearch”的集群中，如果直接启动一堆节点，会默认组成一个elasticsearch集群，一个节点也可以组成一个elasticsearch集群。

分片图实例：