Sunny的专栏

这两个参数是控制http接口层面的超时及重试，覆盖读请求和写请求，默认值比较小，默认超时时间为1分钟，重试次数为3，建议调整为超时时间5分钟，重试次数50次。

由于在版本7开始，x-pack可以免费使用了，但是权限控制免费的不够细，但是控制到索引级别都基本够用了。付费的可以体验更细致的权限控制。本文的基础是已经有了es集群的基础上进行的。官网：Secure the Elastic Stack | Elasticsearch Guide [7.17] | Elastic假设你已经安装了elasticsearch7.17的集群，并且能够正常的运行。接下就是来配置权限；在elasticsearch.yml配置文件中新增（每个节点）：然后在一台节点上运行,注意：如下

0、ElasticSearch监控的指标参考：Elasticsearch Top10 监控指标一、Elasticsearch_exporter1.1 简介选择grafana作为监控是因为它展示出来很漂亮，而且可下载到前人使用过的配置文件，能够快速的搭建起监控系统；选择elasticsearch_exporter是因为它与ES集群是分开独立的，不需要对原有的ES集群(可能有很多个)做任何修改，不需要重启，只要能访问es集群即可，非常方便。1.2 安装过程1.下载链接：elastic.

一、需求说明项目背景：在一业务系统中，部分表每天的数据量过亿，已按天分表，但业务上受限于按天查询，并且DB中只能保留3个月的数据(硬件高配)，分库代价较高。改进版本目标： 数据能跨月查询，并且支持1年以上的历史数据查询与导出。 按条件的数据查询秒级返回 二、深入原理2.1 ES基础结构谈到优化必须能了解组件的基本原理，才容易找到瓶颈所在，以免走多种弯路，先从ES的基础结构说起(如下图)：一些基本概念: Cluster: 包含多个Node的集群 .

一、前言ES在创建好索引后，mapping的properties属性类型是不能更改的，只能添加。如果说需要修改字段就需要重新建立索引然后把旧数据导到新索引。二、Reindex5.X版本后新增_reindexAPI 。Reindex可以直接在Elasticsearch集群里面对数据进行重建。并且支持跨集群间的数据迁移。三、实战1、原索引比如我现在有这么一个索引:topic，mapping信息如下：{ "settings": { "number...

一、rollover index的作用滚动索引一般可以与索引模板结合使用，实现按一定条件自动创建索引。设置Rollover之后，满足条件后，会自动新建索引，将索引别名转向新索引。当现有的索引太久或者太大时，往往使用rollover index创建新索引。新建索引模板，模板内容如下：PUT _template/mytemplate{ "index_patterns": "mylog*", "settings": { "number_of_shards": 5, "num

5.0支持Lucene 6.xInstant Aggregations，在Shard层面提供了Aggregation缓存新增 Sliced Scroll类型，现在Scroll接口可以并发来进行数据遍历了。每个Scroll请求，可以分成多个Slice请求，可以理解为切片，各Slice独立并行，利用Scroll重建或者遍历要快很多倍。新增了Profile API同时支持search...