Elasticsearch基础、正向索引和倒排索引、安装教程，分词器，部署kibana

一、什么是elasticsearch？

1.elasticsearch是一款非常强大的开源搜索引擎，可以帮助我们从海量数据中快速找到需要的内容。

2.elasticsearch结合kibana、Logstash、Beats，也就是elastic stack（ELK）。被广泛应用在日志数据分析、实时监控等领域。

3.elasticsearch是elastic stack的核心，负责存储、搜索、分析数据。

 

二、为什么学习elasticsearch？

        搜索引擎技术排名：

1. Elasticsearch ：开源的分布式搜索引擎

2. Splunk ：商业项目

3. Solr ： Apache 的开源搜索引擎

 

三、正向索引和倒排索引

1. 传统数据库（如MySQL）采用正向索引，例如给下表（tb_goods）中的id创建索引：

2.elasticsearch采用倒排索引：

 

3.倒排索引中包含两部分内容：

词条词典（Term Dictionary ）： 记录所有词条，以及词条与倒排列表（ Posting List ）之间的关系，会给词条创建索引，提高查询和插入效率

倒排列表（ Posting List ）：记录词条所在的文档 id 、词条出现频率 、词条在文档中的位置等信息

• 文档 id ：用于快速获取文档

• 词条频率（ TF ）：文档在词条出现的次数，用于评分

 

4.elasticsearch是面向文档存储的，可以是数据库中的一条商品数据，一个订单信息。

文档数据会被序列化为json格式后存储在elasticsearch中。

相同类型的文档的集合

 

 

 四、安装elasticsearch

 1.部署单点es

 1.1.创建网络

  因为我们还需要部署kibana容器，因此需要让es和kibana容器互联。这里先创建一个网络：

docker network create es-net

1.2.加载镜像

这里我们采用elasticsearch的7.12.1版本的镜像，这个镜像体积非常大，接近1G。不建议大家自己pull。

大家将其上传到虚拟机中，然后运行命令加载即可：

# 导入数据
docker load -i es.tar

1.3.运行

运行docker命令，部署单点es：

docker run -d \
	--name es \
    -e "ES_JAVA_OPTS=-Xms512m -Xmx512m" \
    -e "discovery.type=single-node" \
    -v es-data:/usr/share/elasticsearch/data \
    -v es-plugins:/usr/share/elasticsearch/plugins \
    --privileged \
    --network es-net \
    -p 9200:9200 \
    -p 9300:9300 \
elasticsearch:7.12.1

命令解释：

- `-e "cluster.name=es-docker-cluster"`：设置集群名称

- `-e "http.host=0.0.0.0"`：监听的地址，可以外网访问

- `-e "ES_JAVA_OPTS=-Xms512m -Xmx512m"`：内存大小

- `-e "discovery.type=single-node"`：非集群模式

- `-v es-data:/usr/share/elasticsearch/data`：挂载逻辑卷，绑定es的数据目录

- `-v es-logs:/usr/share/elasticsearch/logs`：挂载逻辑卷，绑定es的日志目录

- `-v es-plugins:/usr/share/elasticsearch/plugins`：挂载逻辑卷，绑定es的插件目录

- `--privileged`：授予逻辑卷访问权

- `--network es-net` ：加入一个名为es-net的网络中

- `-p 9200:9200`：端口映射配置

 在浏览器中输入：http://ip:9200 即可看到elasticsearch的响应结果：

五、部署kibana

kibana可以给我们提供一个elasticsearch的可视化界面，便于我们学习。

1.运行docker命令，部署kibana

docker run -d \
--name kibana \
-e ELASTICSEARCH_HOSTS=http://es:9200 \
--network=es-net \
-p 5601:5601  \
kibana:7.12.1

- `--network es-net` ：加入一个名为es-net的网络中，与elasticsearch在同一个网络中

- `-e ELASTICSEARCH_HOSTS=http://es:9200"`：设置elasticsearch的地址，因为kibana已经与elasticsearch在一个网络，因此可以用容器名直接访问elasticsearch

- `-p 5601:5601`：端口映射配置

2.kibana启动一般比较慢，需要多等待一会，可以通过命令：

docker logs -f kibana

查看运行日志，当查看到下面的日志，说明成功：

 

 

六、安装分词器

1.安装插件需要知道elasticsearch的plugins目录位置，而我们用了数据卷挂载，因此需要查看elasticsearch的数据卷目录，通过下面命令查看:

docker volume inspect es-plugins

把分词器的包上传此目录

 2.重启容器

docker restart es

IK分词器包含两种模式：

* `ik_smart`：最少切分

* `ik_max_word`：最细切分

效果展示

 

 3.分词器-屏蔽词与新增词

 

重启容器后（docker  restart es）效果演示