elastic search&logstash&kibana 学习历程（二）es基础知识

简介:es的index索引,document文档对象，副本，多节点集群等基础知识

1、通俗的解释：

在Elasticsearch中，文档归属于一种类型(type),而这些类型存在于索引(index)中, 索引名称必须是小写

Relational DB -> Database -> Table -> Row -> Column

Elasticsearch -> Indice   -> Type  -> Document -> Field

2、分片shards：

数据量特大，没有足够大的硬盘空间来一次性存储，且一次性搜索那么多的数据，响应跟不上es提供把数据进行分片存储，这样方便进行拓展和提高吞吐（分布式）

3、副本replicas：

 

分片的拷贝，当主分片不可用的时候，副本就充当主分片进行使用（高可用）

4、Elasticsearch中的每个索引分配5个主分片和1个副本

如果你的集群中至少有两个节点，你的索引将会有5个主分片和另外5个复制分片（1个完全拷贝），这样每个索引总共就有10个分片。

 

search搜索语句入门之URL搜索

简介:讲解URL中的_search搜索语句的基本使用，美化响应结果, 索引的基础操作

http://localhost:9200/_cat/health?v   #查看集群的状态
http://localhost:9200/_cluster/health?v  #查看集群的状态
http://localhost:9200/_cat/nodes?v  #查看节点列表
http://localhost:9200/_cat/indices?v  #查看所有索引
curl -XPUT http://localhost:9200/test  #新增test索引
curl -XDELETE http://localhost:9200/test  #删除test索引 ?perrty
curl -XPUT -H "Content-Type: application/json" 'localhost:9200/test/test/2?pretty' -d '
{"title": "我们的一家",
"content":"我喜欢一回家就有暖洋洋的灯光在等待, 我喜欢一起床就看到大家微笑的脸庞, 我喜欢一出门就为了家人和自己的理想打拼, 我喜欢一家人心朝着同一个方向眺望. 哦! 我喜欢快乐时马上就要和你分享, 
"
}'                                           #插入一条数据

curl -XGET 'localhost:9200/test/test/2        #id查询记录

curl -XGET 'http://localhost:9201/test/test/_search?q=title:一家'      #   根据title进行搜索

 elsaticsearch 查询范例（命令行的方式）

curl -XPOST -H "Content-Type: application/json" 'http://192.168.1.127:9200/test/test/_search' -d '{"query":{"term":{ "title" : "elk" }}}'       #查询标题中带有elk字样的，在使用curl命令时注意空格问题会报500和400的错误

curl -XPOST -H "Content-Type: application/json" 'http://192.168.1.127:9200/test/test/_search' -d '{
    "query":{
        "bool":{
            "filter":{
                "range":{
                    "PV":{"gt":15}
                }
            }
        
        }
    }
}'     #命令不能直接使用要把空格去掉，查询表中PV大于15的数据

curl -XPOST -H "Content-Type: application/json" 'http://192.168.1.127:9200/test/test/_search' -d '{
    "query":{
        "bool":{
            "filter":{
                "range":{
                    "PV":{"gt":15}
                }
            },
            "must":{
                "match":{
                    "title":"ELK"
                }
            }
        }
    }
}'         #查询PV大于15，title中必须包括elk的数据