Elasticsearch笔记

index（索引）         相当关系型数据库一张表

type   (类型 )           索引的类型

mapping (映射)       相当于表结构和关系 

document（文档）  表一行

字段                         行的列

 

cluster/node               node 名相同，会尝试成为一个集群

shard 分片               （原因：1.单个容量限制 2.计算能力）

river                          （代表es的一个数据源，通过读取river中的数据并把它索引到es中）

gateway                   （代表es索引快照的存储方式  有本地文件系统（默认），共享的fs,分布式文件系统，Hadoop的HDFS和amazon的s3云存储服务）

discovery.zen           （代表es的自动发现节点机制，es是一个基于p2p的系统）

Transport                  代表es内部节点或集群与客户端的交互方式，默认内部是使用tcp协议进行交互

ES  REST　API CRUD

-XPUT  -XPOST  原理不一样（前者是增加，后者是改变）

-XDELETE

curl -XPOST http://localhost:9200/_cluster/nodes/_shutdown

curl -XPOST http://localhost:9200/_cluster/nodes/

curl -XPOST http://localhost:9200/_cluster/nodes/Blljdsfjiwjefihsidfhh/_shutdown

日志索引，可以使用索引别名（不同索引的集合）来查询。（比如7天内的、同一应用不同主机的。。。）

curl -XGET 'localhost:9200/_aliases'

curl -XGET 'localhost:9200/day7/_aliases'

可以设置路由到特定某一块上。

同时别名加上路由选择

查询DSL 

多个查询操作以一个json 格式，发给ES处理

集群建康状态API

curl -XPOST http://localhost:9200/_cluster/health?pretty

索引统计API

curl -XPOST http://localhost:9200/library,map/_stats?pretty