10 2013 档案
摘要:mapping==Mapping是指定义如何将document映射到搜索引擎的过程,比如一个字段是否可以查询以及如何分词等,一个索引可以存储含有不同"mapping types"的documents,ES允许每个mapping type关联多个mapping定义。显式声明的mapping是定义在index/type级别, 默认不需要显式的定义mapping, 当新的type或者field引入时,ES会自动创建并且注册有合理的默认值的mapping(毫无性能压力), 只有要覆盖默认值时才必须要提供mapping定义。 mapping typesMapping types是将索
阅读全文
摘要:analysis基本概念===全文搜索引擎会用某种算法对要建索引的文档进行分析, 从文档中提取出若干Token(词元), 这些算法称为Tokenizer(分词器), 这些Token会被进一步处理, 比如转成小写等, 这些处理算法被称为Token Filter(词元处理器), 被处理后的结果被称为Term(词), 文档中包含了几个这样的Term被称为Frequency(词频)。 引擎会建立Term和原文档的Inverted Index(倒排索引), 这样就能根据Term很快到找到源文档了。 文本被Tokenizer处理前可能要做一些预处理, 比如去掉里面的HTML标记, 这些处理的算法被称...
阅读全文
摘要:modules==模块cluster==[原文](http://www.elasticsearch.org/guide/en/elasticsearch/reference/current/modules-cluster.html) 基本概念===cluster: 集群,一个集群通常由很多节点(node)组成 node: 节点,比如集群中的每台机器可以看做一个node shard: 分片,ES是分布式搜索引擎,会把数据拆分成很多个shard,一个索引默认有5个shard replica: 副本,ES是high availability的, 为了数据安全会把同一份数据存放在多个节点,默...
阅读全文
摘要:使用logstash+elasticsearch+kibana快速搭建日志平台
阅读全文