Elastic认证考试过程（2022.11.13 06：15）

一、付款
二、预约考试，我预约的11.13早晨6.15AM的考试

You have rescheduled your Elastic Certified Engineer exam for Sunday, November 13 2022 at 6:15 AM (CST). If you need to reschedule again, you can do so 24 hours prior to your exam start time by logging in to the TrueAbility Candidate Portal at app.trueability.com/candidate_portal.
Thanks,
The Elastic Certification Team

ps：这个点考试其实非常舒服，梯子非常流畅，一次都没有掉线。
三、这个时候要把所有的流程都走一边，比如上传photo ID，买梯子，定酒店房间，电脑提前安装goto meeting/zoom等等
四、提前15分钟联系proctor（监考官），不要着急，连接的时候有点慢，进入后proctor会blabla说一堆，按照他说的做就行，比如检查桌子底，房间角落，桌面等等，总之就是为了防止你作弊。
五、真题

1. 在cluster1上有stock-prices索引,请编写一个查询并满足以下要求:
   定义一个名为difference的运行时字段，通过difference字段实现以下聚合（difference字段的值等于closing-price字段减去opening-price字段）
   聚合difference值小于-5的文档
   聚合-5到5之间的文档
   聚合大于5的文档
2. CCR，非常简单，都配置好了，直接在kibana上操作就可以了！
3. 索引earthquakes，enrich policy+processor
4. SLM policy，并执行创建快照
5. 在集群cluster1上有一个索引food_ingredients，brand字段match搜索"Yoo-Hoo"有3个，match搜索’YooHoo’有10个，请重建它到task5索引上，并满足以下要求：
   brand字段包含关键字’Yoo-Hoo’和’YooHoo’，不管搜索’yoohoo’还是’yoo-hoo’，它的结果应该一样，都是3个。
   food_ingredients和task5的doc和mapping一样
6. search_template
7. function_score
8. bool query
9. 在集群cluster1上有一个索引food_ingredients，搜索满足以下要求：
   三个字段manufacturer, name, brand任意能搜索到text “cakemix”,
   高亮title字段，标签为<em></em>
   排序brand字段正序，_score字段降序,返回20个文档
10. 索引earthquakes，只要2012年的数据（日期格式dd/MM/yyyy HH:mm:ss），按月分桶，然后对每个桶里对magnitude和depth进行最大值聚合

**已通过ECE认证考试**