ES-1-核心

      The Elastic Stack, 包括 Elasticsearch 、 Kibana 、 Beats 和 Logstash （也称为 ELK Stack ）  。

能够安全可靠地获取任何来源、任何格式的数据，然后实时地对数据进行搜索、分析和可视

化。 Elaticsearch ，简称为 ES ，

      ES 是一个 开源的高扩展的分布式全文搜索引擎， 是整个 Elastic

Stack 技术栈的核心。它可以近乎实时的存储、检索数据；本身扩展性很好，可以扩展到上

百台服务器，处理 PB 级别的数据。

     Google ，百度类的网站搜索，它们都是根据网页中的关键字生成索引，我们在搜索的时

候输入关键字，它们会将该关键字即索引匹配到的所有网页返回；还有常见的项目中应用日

志的搜索等等。对于这些非结构化的数据文本，关系型数据库搜索不是能很好的支持。

一般传统数据库，全文检索都实现的很鸡肋，因为一般也没人用数据库存文本字段。进

行全文检索需要扫描整个表，如果数据量大的话即使对 SQL 的语法优化，也收效甚微。建

立了索引，但是维护起来也很麻烦，对于 insert 和 update 操作都会重新构建索引。

     基于以上原因可以分析得出，在一些生产环境中，使用常规的搜索方式，性能是非常差

的：

1. 搜索的数据对象是大量的非结构化的文本数据。
2. 文件记录量达到数十万或数百万个甚至更多。
3. 支持大量基于交互式文本的查询。
4. 需求非常灵活的全文搜索查询。
5. 对高度相关的搜索结果的有特殊需求，但是没有可用的关系数据库可以满足
6. 对不同记录类型、非文本数据操作或安全事务处理的需求相对较少的情况

    为了解决结构化数据搜索和非结构化数据搜索性能问题，我们就需要专业，健壮，强大的全

文搜索引擎

     这里说到的全文搜索引擎指的是目前广泛应用的主流搜索引擎。它的工作原理是计算机

索引程序通过扫描文章中的每一个词，对每一个词建立一个索引，指明该词在文章中出现的

次数和位置，当用户查询时，检索程序就根据事先建立的索引进行查找，并将查找的结果反

馈给用户的检索方式。这个过程类似于通过字典中的检索字表查字的过程。