df007df的博客

3)数据索引后5分钟内在hot节点，之后立即翻滚至warm节点，３分钟后转换到cold节点，翻滚后6分钟删除。1)backed indices名称满足data-stream_2)索引模板名称叫task1。

● 定义一个名为difference的运行时字段，通过difference字段实现以下聚合（difference字段的值等于close_field字段减去open_field字段）建立根据这个模板创建一个data stream，命名为mymetrics-examprod，题目中给出一条数据，把这条数据插入该数据流。，按要求在mappings里增加4个字段：hostname, errormessage, timestamp,tags(数组)，1)数据流索引主分片数为1，副本为2。● 聚合-5到5之间的文档。

集群一的brand字段包含关键字’Yoo-Hoo’和’YooHoo’，不管搜索’yoohoo’还是’yoo-hoo’，它的结果应该一样，都是3个。2）按要求mapping，二个字段keyword，一个字段类型text，指定standard分词器。使用start_date和end_date参数范围查询timestamp字段。三个字段a,b,c任意能搜索到text “cake mix”,查询2018年6月1日到现在的数据，a字段包含关键字’aaa’1）数据流索引主分片数为1，副本为2。

● 使用start_date和end_date参数范围查询timestamp字段。● 查询2018年6月1日到现在的数据，a字段包含关键字’aaa’● 如果没有提供end_date字段，那么结束时间默认是现在。其他配置 推荐kibana 可视化方式实现，不推荐命令行。● 数据流索引的主分片数为3，副本分片数为1。● 查询结果中b字段必须equals’b’,● 使用a_01参数查询’a’字段；● 将上述文档填充到数据流中去。

● 集群一的a字段包含有关键字’yoo-hoo’和’yoohoo’,不管搜索’yoohoo’还是’yoo-hoo’,它们的结果应该一样。在本地集群192.168.0.14，添加一个远程集群,即主集群的IP和端口　[在192.168.0.14上操作]● 如果在tags中包含"romatic movies"，该条算分提高，如果不包含则算分不变。● 定义一个名为a的运行时字段，通过a字段实现以下聚合（a字段的值等于b字段减去c字段）● 查询2018年6月1日到现在的数据，a字段包含关键字’aaa’

创建一个搜索模版，要求match_prase查询，并且用指定的格式高亮，并排序。按照要求配置ILM 和 data-stream，配置完后需要插入一条数据。ILM 配置相关，通过Kibana 配置即可。

● 如果在tags中包含"romatic movies"，该条算分提高，如果不包含则算分不变。● 使用start_date和end_date参数范围查询timestamp字段。索引 movie-1，保存的电影信息，title是题目，tags是电影的标签。● 查询2018年6月1日到现在的数据，a字段包含关键字’aaa’● 如果没有提供end_date字段，那么结束时间默认是现在。● 数据流索引的主分片数为3，副本分片数为1。● 查询结果中b字段必须equals’b’,● 使用a_01参数查询’a’字段；

在task6索引里，创建一个runtime字段，其值是A-B，A,B为字段；创建一个range聚合，分为三级：小于0，0-100，100以上；运行时字段，根据运行字段进行聚合分析，根据文档书写即可。