1、题记想到删除，基础认知是 delete，细分为删除文档（document）和删除索引；要删除历史数据，基础认知是：删除了给定条件的数据，用 delete_by_query。 实际操作发现： 删除文档后，磁盘空间并没有立即减少，反而增加了？ 除了定时任务+delete_by_query，有没有更好的方式呢？2、常见的删除操作2.1 ……继续阅读 » dewbay 5年前 (2019-04-12) 2027浏览 0评论0个赞
何为 painlessElasticStack 在升级到 5.0 版本之后，带来了一个新的脚本语言，painless。这里说“新的“是相对与已经存在 groove 而言的。还记得 Groove 脚本的漏洞吧，Groove 脚本开启之后，如果被人误用可能带来各种漏洞，为什么呢，主要是这些外部的脚本引擎太过于强大，什么都能做，用不好或者设置不当就会引起安全风……继续阅读 » dewbay 5年前 (2019-04-12) 3724浏览 0评论1个赞
0x01 缘由产品在生成环境中运行时，总是发现ES对内存的消耗较多，为了使服务器稳定运行，得适量控制ES对内存的消耗。0x02 转载于 http://blog.csdn.net/hereiskxm/article/details/467449851. 产生 Data too large 异常今早运行查询时，ES返回了如下报错：……继续阅读 » dewbay 5年前 (2019-04-12) 3635浏览 1评论2个赞
一、Query CacheQuery Cache也称为 Filter Cache，顾名思义它的作用就是对一个查询中包含的过滤器执行结果进行缓存。比如我们常用的 term，terms，range 过滤器都会在满足某种条件后被缓存，注意，这里的 bool 过滤器是不会被缓存的，但 bool 过滤器包含的子 query clause 会被缓存，我们可以用下面……继续阅读 » dewbay 5年前 (2019-04-12) 2602浏览 0评论1个赞
Kibana 提供了一些强大的方法，用于搜索和可视化 Elasticsearch 中存储的数据。为了实现可视化，Kibana 会搜索 Elasticsearch mapping 中定义的 field，并以图表的形式将它们作为选项呈现给用户。但是，如果你忘记在 schema 中将一个重要的值定义为单独的 field 会怎么样呢？或者，如果你想把两个 fiel……继续阅读 » dewbay 5年前 (2019-04-12) 5826浏览 0评论6个赞
聚合认知前提桶（Buckets）——满足特定条件的文档的集合 指标（Metrics）——对桶内的文档进行统计计算SELECT COUNT(color) FROM table GROUP BY colorCOUNT(color) 相当于指标。 GROUP BY color 相当于桶。一、聚合起步1、创建索引1.1 创建索……继续阅读 » dewbay 5年前 (2019-04-12) 1840浏览 0评论0个赞
本章翻译自 Elasticsearch 官方指南的Filtering Queries and Aggregations一章。过滤查询以及聚合A natural extension to aggregation scoping is filtering. Because the aggregation operates in the cont……继续阅读 » dewbay 5年前 (2019-04-12) 1893浏览 0评论0个赞
5.通过 application.xml 读取:/**学生实体类Created by ASUS on 2018/5/4*/@Component(“Student”)public class Student { private String name; private int age;p……继续阅读 » dewbay 5年前 (2019-04-12) 6704浏览 0评论17个赞
以球员信息为例，player 索引的 player type 包含 5 个字段，姓名，年龄，薪水，球队，场上位置。index 的 mapping 为：“mappings”: { “quote”: { “properties”: { &……继续阅读 » dewbay 5年前 (2019-04-12) 1931浏览 0评论0个赞
es 建立表的时候要将类型设置为 date，也就是设置 mappingPUT jtthink{ “mappings”: { “ipaddr”: { “properties”: { “birth”: { ……继续阅读 » dewbay 5年前 (2019-04-12) 9075浏览 0评论16个赞
