ElasticSearch官方指南（一）——Elasticsearch是什么？

前言 

Elasticsearch是分布式搜索和分析引擎，是Elastic Stack的核心。Logstash和Beats有助于收集、聚合和丰富数据，并将其存储在Elasticsearch中。Kibana能够交互式地探索、可视化和共享对数据的见解，并管理和监视Stack。

Elasticsearch为所有类型的数据提供近乎实时的搜索和分析。无论我们拥有结构化或非结构化文本、数字数据或地理空间数据，Elasticsearch都可以以支持快速搜索的方式高效地存储和索引这些数据。我们可以从简单的数据检索和聚合信息中发现数据中的趋势和模式。而且，随着数据和查询量的增长，Elasticsearch的分布式特性使我们的部署能够随着它无缝地增长。虽然并非每个问题都是搜索问题，但Elasticsearch提供了在各种用例中处理数据的速度和灵活性：

• 向应用程序或网站添加搜索框
• 存储和分析日志、指标和安全事件数据
• 使用机器学习自动实时建模数据的行为
• 使用Elasticsearch作为存储引擎自动化业务工作流
• 使用Elasticsearch作为地理信息系统（GIS）管理、集成和分析空间信息
• 使用Elasticsearch作为生物信息学研究工具存储和处理遗传数据

一、数据：文档和索引

Elasticsearch是一个分布式文档存储，Elasticsearch不将信息存储为列数据行，而是存储已序列化为JSON文档的复杂数据结构。当群集中有多个Elasticsearch节点时，存储的文档会分布在整个群集中，并且可以从任何节点立即访问。当一个文档被存储时，它会被编入索引，并且几乎可以在1秒内实时地进行完全搜索。Elasticsearch使用一种称为倒排索引的数据结构，支持非常快速的全文搜索。倒排索引列出任何文档中出现的每个唯一单词，并标识每个