ElasticSearch学习笔记二：基本概念

基本概念

近实时（NRT）

Elasticsearch是近实时搜索平台，从索引文档到可搜索到这段时间之间存在少许延迟（通常为一秒钟）。

簇

集群是一个或多个节点（服务器）的集合，这些节点一起保存您的全部数据，并在所有节点之间提供联合索引和搜索功能。集群由唯一名称标识，默认情况下为“ elasticsearch”。该名称很重要，因为如果节点被设置为通过其名称加入群集，则该节点只能是群集的一部分。确保不要在不同的环境中重复使用相同的集群名称，否则最终可能会导致节点加入了错误的集群。

节点

节点是一台服务器，它是群集的一部分，存储数据并参与群集的索引和搜索功能。

可以将节点配置为通过集群名称加入特定集群。默认情况下，每个节点都设置为加入一个名为的集群elasticsearch，这意味着如果您在网络上启动了多个节点，并且假设它们可以相互发现，它们将全部自动形成并加入一个名为的集群elasticsearch。

在单个群集中，您可以根据需要拥有任意数量的节点。此外，如果您的网络上当前没有其他Elasticsearch节点在运行，则默认情况下启动单个节点将形成一个名为的新单节点集群elasticsearch。

类型（在6.0.0中已弃用）

类型曾经是索引的逻辑类别/分区，它可以在同一索引中存储不同类型的文档，例如，一种用于用户，另一种用于博客文章。不再可能在索引中创建多个类型，并且在以后的版本中将删除整个类型的概念。

文件

文档是可以建立索引的基本信息单位。例如，可以拥有一个针对单个客户的文档，一个针对单个产品的文档，以及另一个针对单个订单的文档。

在索引/类型内，可以存储任意数量的文档。请注意，尽管文档实际上位于索引中，但实际上必须将文档编入索引/分配给索引内的类型。

分片和副本

索引可能会存储大量数据，这些数据可能超过单个节点的硬件限制。例如，十亿个文档的单个索引占用了1TB的磁盘空间，可能不适合单个节点的磁盘，或者可能太慢而无法单独满足来自单个节点的搜索请求。

为了解决这个问题，Elasticsearch提供了将索引细分为多个碎片的功能。创建索引时，只需定义所需的分片数量即可。每个分片本身就是一个功能齐全且独立的“索引”，可以托管在群集中的任何节点上。

分片很重要，主要有两个原因：

• 它允许您水平分割/缩放内容量
• 它允许您跨碎片（可能在多个节点上）分布和并行化操作，从而提高性能/吞吐量

分片如何分布以及其文档如何聚合回到搜索请求中的机制由Elasticsearch完全管理，并且对您作为用户是透明的。

在随时可能发生故障的网络/云环境中，非常有用，强烈建议您使用故障转移机制，以防碎片/节点因某种原因脱机或消失。为此，Elasticsearch允许您将索引分片的一个或多个副本制作为所谓的副本分片（简称副本）。

复制很重要，主要有两个原因：

• 如果分片/节点发生故障，它可提供高可用性。因此，重要的是要注意，副本碎片永远不会与从其复制原始/主要碎片的节点分配在同一节点上。
• 由于可以在所有副本上并行执行搜索，因此它可以扩展搜索量/吞吐量。

总而言之，每个索引可以分为多个碎片。索引也可以复制零（表示没有副本）或多次。复制后，每个索引将具有主碎片（从中进行复制的原始碎片）和副本碎片（主碎片的副本）。可以在创建索引时为每个索引定义分片和副本的数量。创建索引后，您可以随时动态更改副本数，但不能事后更改碎片数。

默认情况下，Elasticsearch中的每个索引分配有5个主碎片和1个副本，这意味着如果集群中至少有两个节点，则索引将具有5个主碎片和另外5个副本碎片（1个完整副本），总计每个索引10个碎片。