elasticSearch基础

elasticSearch基本介绍

作为目前非常流行的分布式搜索引擎技术，es可以非常方便快捷的实现大数据的查询搜索和统计分析，故而从今天开始探索一下神秘的es，以弥补自己搜索引擎方面的不足。截至本文发表，官网es的版本已经发布到6.3。

什么是es
      Elasticsearch 是一个分布式的 RESTful 风格的搜索和数据分析引擎，他可以集中存储PB级别的大量数据，然后提供给调用者查询和聚合分析的接口。
什么地方可以用到es（这里仅仅列举我们项目用到的也是最常用的）
      1.电商平台的订单和商品搜索功能
      2.应用系统的日志数据分析（典型的就是elk日志采集分析框架）
更多的用例可以去官网了解
实现原理
      通过有限状态机实现了用于全文检索的倒排索引，实现了用于存储数值数据和位置数据的 BKD 树， 以及用于分析的列存储。
数据结构
index：索引，它是一组特征相同数据的集合，类似于关系型数据库的database。被创建于节点之上，一个es节点可以创建多个索引。
type：索引的逻辑分区，类似于关系型数据库的表。在6.0版本后逐渐废弃。
document：文档，索引中存储数据的基本单元，类似于关系型数据库表中的某行。
shard：分片，一个索引可以储存大量的数据，但是在单节点模式下，这些数据的容量可能超出单个节点的硬件存储限制。尽管可以存储下，但是当数据到达1T的时候对索引查询性能会有很大的影响，为了解决这个问题，es提供了把你的索引分为多块存储的功能，这些块就是分片。分片是独立存在于集群中的任何节点的，并且你可以根据实际的需要设置分片的数量。索引分片的分配和索引分片上数据的查询对用户来说是完全透明的。
replication:副本，为了容错而建立的分片的副本，当机器活是网络故障时可以做到数据的恢复和服务的可用。
默认情况下，es节点给每个index分配5个分片和1个副本，如果你的集群有2个节点的话，那么你一共有5个主分片和5个副本共10个分片。