一、Field datatype(字段数据类型) 1.1string类型 ELasticsearch 5.X之后的字段类型不再支持string，由text或keyword取代。 如果仍使用string，会给出警告。 测试： PUT my_index

和red来报告集群的健康状态。 # Retrieve the cluster health GET /_cluster/health 当集群中没有任何索引时，它会返回如下信息： { "cluster_name": "elasticsearch

如何从ES读取数据，包括两种方式，直接获取和通过搜索获取 1. 直接获取 GET index/type/ID的方式可以直接获取到某个index下的某个type的，文档ID是ID的doc。e.g. curl -XGET http://10.19.26.43:9200/nats-log-2016-04-20/logs/AVQvYyK6aK8LxcWQ324f and the return  {"_index":"nats-log-2016-04-20”,"_type":"logs","_id":"AVQvYyK6aK8LxcWQ324f”, "_version":1,"found":true, "

logstash,elasticsearch,kibana三件套 elk是指logstash,elasticsearch,kibana三件套，这三件套可以组成日志分析和监控工具 注意： 关于安装文档，网络上有很多，可以参考，不可以全信，而且三件套各自的版本

1.文本搜索   倒排索引存储 写入磁盘的倒排索引是不可改变的： （1）不需要锁 （2）一旦写入内存，因为不需改变，所以一直在那，有助性能 （3）压缩数据，减少IO和内存大小占用   2.动态索引？？ 段是不可改变的，文档不能从旧的段中删除，每个文档被删除只是.del文件中被标记删除， 依然可以匹配查询，只是最终返回前被移除结果集中。 更新就是先删除后插入   3.近实时搜索   Refeash PUT /my_logs { "settings": { "refresh_interval": "1s" <1> } } refresh_interval可以动态更新.   4.持久

----------------------------安装------------------- 运行下面命令将安装包移动到 /opt 目录，然后转到 opt 目录 mv elasticsearch-2.1.1.tar.gz /opt cd /opt 解压

先占坑

Cache配置 关于FieldData的配置在elasticsearch.yml中，也可以通过调用setting接口来修改。API文档里的介绍如下： Setting Description indices.fielddata.cache.size The max