Elasticsearch 基础教程
Elasticsearch
(一)基础概念
接近实时(NRT) Elasticsearch是一个接近实时的搜索平台。
集群(cluster) 一个集群就是由一个或多个节点组织在一起,它们共同持有你整个的数据,并一起提供索引和搜索功能。一个集群由一个唯一的名字标识,这个名字默认就是 “elasticsearch”。这个名字是重要的,因为一个节点只能通过指定某个集群的名字,来加入这个集群。 节点(node) 一个节点是你集群中的一个服务器,作为集群的一部分,它存储你的数据,参与集群的索引和搜索功能。和集群类似,一个节点也是由一个名字来标识的。这个名字对于管理工作来说挺重要的,因为在这个管理过程中,你会去确定网络中的哪些服务器对应于Elasticsearch集群中的哪些节点。 一个节点可以通过配置集群名称的方式来加入一个指定的集群。默认情况下,每个节点都会被安排加入到一个叫做“elasticsearch”的集群中,这意味着,如果你在你的网络中启动了若干个节点,它们将会自动地形成并加入到一个叫做“elasticsearch”的集群中。 在一个集群里,只要你想,可以拥有任意多个节点。而且,如果当前你的网络中没有运行任何Elasticsearch节点,这时启动一个节点,会默认创建并加入一个叫做“elasticsearch”的集群。 索引(index) 一个索引就是一个拥有几分相似特征的文档的集合。一个索引由一个名字来标识(必须全部是小写字母的),并且当我们要对对应于这个索引中的文档进行索引、搜索、更新和删除的时候,都要使用到这个名字。 在一个集群中,如果你想,可以定义任意多的索引。 类型(type) 在一个索引中,你可以定义一种或多种类型。一个类型是你的索引的一个逻辑上的分类/分区,其语义完全由你来定。通常,会为具有一组共同字段的文档定义一个类型。
文档(document) 一个文档是一个可被索引的基础信息单元。文档以 JSON 格式来表示,而JSON是一个到处存在的互联网数据交互格式。 在一个index/type里面,只要你想,你可以存储任意多的文档。注意,尽管一个文档,物理上存在于一个索引之中,文档必须被索引/赋予一个索引的type。 分片和复制(shards & replicas) 一个索引可以存储超出单个结点硬件限制的大量数据。比如,一个具有10亿文档的索引占据1TB的磁盘空间,而任一节点都没有这样大的磁盘空间;或者单个节点处理搜索请求,响应太慢。 为了解决这个问题,Elasticsearch提供了将索引划分成多份的能力,这些份就叫做分片。当你创建一个索引的时候,你可以指定你想要的分片的数量。每个分片本身也是一个功能完善并且独立的“索引”,这个“索引”可以被放置到集群中的任何节点上。(二)探索集群
1 #集群健康 2 curl 'localhost:9200/_cat/health?v' 3 #响应如下: 4 5 epoch timestamp cluster status node.total node.data shards pri relo init unassign 6 1394735289 14:28:09 elasticsearch green 1 1 0 0 0 0 0
当我们询问集群状态的时候,我们要么得到绿色、黄色或红色。绿色代表一切正常(集群功能齐全),黄色意味着所有的数据都是可用的,但是某些复制没有被分配(集群功能齐全),红色则代表因为某些原因,某些数据不可用。注意,即使是集群状态是红色的,集群仍然是部分可用的但是可能你需要尽快修复它,因为你有丢失的数据。
也是从上面的响应中,我们可以看到,一共有一个节点,由于里面没有数据,我们有0个分片。注意,由于我们使用默认的集群名字(elasticsearch),并且由于Elasticsearch默认使用网络多播(multicast)发现其它节点,如果你在你的网络中启动了多个节点,你就已经把她们加入到一个集群中了。在这种情形下,你可能在上面的响应中看到多个节点。
1 #获得节集群中的节点列表 2 curl 'localhost:9200/_cat/nodes?v' 3 4 #响应如下: 5 6 curl 'localhost:9200/_cat/nodes?v' 7 host ip heap.percent ram.percent load node.role master name 8 mwubuntu1 127.0.1.1 8 4 0.00 d * New Goblin
这儿,我们可以看到我们叫做“New Goblin”的节点,这个节点是我们集群中的唯一节点。
(三)创建索引
现在让我们创建一个叫做“customer”的索引:
1 curl -XPUT 'localhost:9200/customer?pretty' 2 curl 'localhost:9200/_cat/indices?v' 3 4 #响应如下: 5 6 curl -XPUT 'localhost:9200/customer?pretty' 7 { 8 "acknowledged" : true 9 }
(四)索引并查询一个文档
现在让我们放一些东西到customer索引中。首先要知道的是,为了索引一个文档,我们必须告诉Elasticsearch这个文档要到这个索引的哪个类型(type)下。
1 curl -XPUT 'localhost:9200/customer/external/1?pretty' -d ' 2 { 3 "name": "John Doe" 4 }' 5 6 #响应如下: 7 8 curl -XPUT 'localhost:9200/customer/external/1?pretty' -d ' 9 { 10 "name": "John Doe" 11 }' 12 { 13 "_index" : "customer", 14 "_type" : "external", 15 "_id" : "1", 16 "_version" : 1, 17 "created" : true 18 }
现在来查询刚才文档
1 curl -XGET 'localhost:9200/customer/external/1?pretty' 2 3 #响应如下: 4 5 curl -XGET 'localhost:9200/customer/external/1?pretty' 6 { 7 "_index" : "customer", 8 "_type" : "external", 9 "_id" : "1", 10 "_version" : 1, 11 "found" : true, "_source" : { "name": "John Doe" } 12 }
除了一个叫做found的字段来指明我们找到了一个ID为1的文档,和另外一个字段_source返回我们前一步中索引的完整JSON文档之外,其它的都没有什么特别之处。
(五)删除一个文档
现在让我们删除我们刚刚创建的索引,并再次列出所有的索引:
1 curl -XDELETE 'localhost:9200/customer?pretty' 2 curl 'localhost:9200/_cat/indices?v' 3 4 #响应如下: 5 6 curl -XDELETE 'localhost:9200/customer?pretty' 7 { 8 "acknowledged" : true 9 } 10 curl 'localhost:9200/_cat/indices?v' 11 health index pri rep docs.count docs.deleted store.size pri.store.size
这表明我们成功地删除了这个索引,现在我们回到了集群中空无所有的状态。
stay hungry, stay foolish