Elasticsearch是一个分布式搜索引擎，常用于ELK栈中，提供搜索和分析功能。通过Logstash收集数据，Kibana进行可视化展示。在日志管理和故障排查中，Elasticsearch的反向索引功能使得快速查找关键信息变得可能。本文概述了Elasticsearch的集群架构、索引优化、Master选举过程以及常见面试问题，包括索引、搜索、更新、删除文档的流程等。
ElasticSearch的简介
ElasticSearch：智能搜索，分布式的搜索引擎
是ELK的一个组成,是一个产品，而且是非常完善的产品，ELK代表的是：E就是ElasticSearch，L就是Logstach，K就是kibana
E：EalsticSearch 搜索和分析的功能
L：Logstach 搜集数据的功能，类似于flume（使用方法几乎跟flume一模一样），是日志收集系统
K：Kibana 数据可视化（分析），可以用图表的方式来去展示，文不如表，表不如图，是数据可视化平台
分析日志的用处：假如一个分布式系统有 1000 台机器，系统出现故障时，我要看下日志，还得一台一台登录上去查看，是不是非常麻烦？
但是如果日志接入了 ELK 系统就不一样。比如系统运行过程中，突然出现了异常，在日志中就能及时反馈，日志进入 ELK 系统中，我们直接在 Kibana 就能看到日志情况。如果再接入一些实时计算模块，还能做实时报警功能。
这都依赖ES强大的反向索引功能，这样我们根据关键字就能查询到关键的错误日志了。
下面是一些面试常见题，希望可以帮助到需要的小伙伴们
1、elasticsear
最低0.47元/天 解锁文章
781
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
