Elasticsearch 基础 »

Elasticsearch 指南

Elasticsearch 指南其他版本
Elasticsearch 基础
- 什么是 Elasticsearch？
- 运行 Elasticsearch
- 索引和文档
- 向 Elasticsearch 添加数据
- 搜索和分析数据
- 准备生产环境
快速入门
- 基础：使用 API 索引和搜索
- 基础：全文搜索和过滤
设置 Elasticsearch
- 在本地运行 Elasticsearch
- 安装 Elasticsearch
- 配置 Elasticsearch
- 重要的系统配置
- 引导检查
- X-Pack 的引导检查
- 启动 Elasticsearch
- 停止 Elasticsearch
- 发现和集群形成
- 在集群中添加和删除节点
- 全集群重启和滚动重启
- 远程集群
- 插件
搜索您的数据
- 搜索 API
- 搜索相关性优化
- 检索器
  - 检索器示例
- kNN 搜索
- 语义搜索
- 跨集群搜索
- 使用同义词搜索
- 搜索应用程序
- 搜索分析
重新排序
- 语义重新排序
- 学习排序
  - 部署和管理 LTR 模型
  - 使用 LTR 搜索
索引模块
- 分析
- 索引分片分配
- 索引块
- 映射器
- 合并
- 相似度模块
- 慢日志
- 存储
  - 将数据预加载到文件系统缓存中
- Translog
- 历史保留
- 索引排序
  - 使用索引排序加速连接
- 索引压力
索引模板
- 模拟多组件模板
- 配置 ignore_missing_component_templates
  - 使用示例
别名
映射
- 动态映射
  - 动态字段映射
  - 动态模板
- 显式映射
- 运行时字段
- 字段数据类型
  - 聚合指标
  - 别名
  - 数组
  - 二进制
  - 布尔值
  - 自动完成
  - 日期
  - 日期纳秒
  - 密集向量
  - 扁平化
  - 地理点
  - 地理形状
  - 直方图
  - IP
  - 连接
  - 关键字
  - 嵌套
  - 数值
  - 对象
  - 直通对象
  - 渗透器
  - 点
  - 范围
  - 排名特征
  - 排名特征
  - 边输入搜索
  - 语义文本
  - 形状
  - 稀疏向量
  - 文本
  - 令牌计数
  - 无符号长整数
  - 版本
- 元数据字段
- 映射参数
- 映射限制设置
- 删除映射类型
文本分析
- 概述
- 概念
- 配置文本分析
- 内置分析器参考
  - 指纹
  - 关键字
  - 语言
  - 模式
  - 简单
  - 标准
  - 停止
  - 空格
- 分词器参考
  - 字符组
  - 经典
  - 边缘 N 元语法
  - 关键字
  - 字母
  - 小写
  - N 元语法
  - 路径层次结构
  - 模式
  - 简单模式
  - 简单模式分割
  - 标准
  - 泰语
  - UAX URL 电子邮件
  - 空格
- 标记过滤器参考
  - 撇号
  - ASCII 折叠
  - CJK 二元语法
  - CJK 宽度
  - 经典
  - 常用 N 元语法
  - 条件
  - 十进制数字
  - 分隔负载
  - 字典分解器
  - 边缘 N 元语法
  - 省略
  - 指纹
  - 展平图
  - Hunspell
  - 连字符分解器
  - 保留类型
  - 保留单词
  - 关键字标记
  - 关键字重复
  - KStem
  - 长度
  - 限制标记计数
  - 小写
  - MinHash
  - 多路复用器
  - N 元语法
  - 规范化
  - 模式捕获
  - 模式替换
  - 语音
  - Porter 词干提取
  - 谓词脚本
  - 删除重复项
  - 反转
  - 分片
  - Snowball
  - 词干提取器
  - 词干提取器覆盖
  - 停止
  - 同义词
  - 同义词图
  - 修剪
  - 截断
  - 唯一
  - 大写
  - 单词分隔符
  - 单词分隔符图
- 字符过滤器参考
- 规范化器
摄取管道
- 示例：解析日志
- 丰富您的数据
- 处理器参考
  - 追加
  - 附件
  - 字节
  - 圆形
  - 社区 ID
  - 转换
  - CSV
  - 日期
  - 日期索引名称
  - 分解
  - 点扩展器
  - 删除
  - 丰富
  - 失败
  - 指纹
  - ForEach
  - 地理网格
  - GeoIP
  - Grok
  - Gsub
  - HTML 剥离
  - 推理
  - IP 位置
  - 连接
  - JSON
  - KV
  - 小写
  - 网络方向
  - 管道
  - 涂黑
  - 注册域名
  - 移除
  - 重命名
  - 重新路由
  - 脚本
  - 设置
  - 设置安全用户
  - 排序
  - 拆分
  - 终止
  - 修剪
  - 大写
  - URL 解码
  - URI 部分
  - 用户代理
- 搜索中的摄取管道
  - 推理处理
  - NLP 教程
连接器
- 连接器参考
  - Azure Blob 存储
  - Box
  - Confluence
  - Dropbox
  - GitHub
  - Gmail
  - Google Cloud Storage
  - Google Drive
  - GraphQL
  - Jira
  - Microsoft SQL
  - MongoDB
  - MySQL
  - 网络驱动器
  - Notion
  - OneDrive
  - OpenText Documentum
  - Oracle
  - Outlook
  - PostgreSQL
  - Redis
  - S3
  - Salesforce
  - ServiceNow
  - SharePoint Online
  - SharePoint Server
  - Slack
  - Teams
  - Zoom
- 自管理连接器
- Elastic 托管连接器
  - 托管连接器教程 (MongoDB)
- 构建和自定义连接器
- Kibana 中的连接器 UI
- 连接器 API
  - API 教程
- 内容同步
- 提取和转换
  - 内容提取
  - 同步规则
- 文档级安全
  - DLS的工作原理
  - 搜索应用中的DLS
- 管理主题
- 用例
  - 内部知识搜索
- 发行说明
  - 8.16.0连接器发行说明
- 已知问题
数据流
- 设置数据流
- 使用数据流
- 修改数据流
- 时间序列数据流（TSDS）
- 日志数据流
- 数据流生命周期
数据管理
- ILM：管理索引生命周期
- 教程：自定义内置策略
- 教程：自动执行滚动
- Kibana中的索引管理
- 概述
- 概念
- 索引生命周期操作
  - 分配
  - 删除
  - 强制合并
  - 迁移
  - 只读
  - 滚动
  - 降采样
  - 可搜索快照
  - 设置优先级
  - 缩减
  - 取消关注
  - 等待快照
- 配置生命周期策略
- 将索引分配过滤器迁移到节点角色
- 索引生命周期管理错误故障排除
- 启动和停止索引生命周期管理
- 管理现有索引
- 跳过滚动
- 恢复受管理的数据流或索引
- 数据层
汇总或转换您的数据
- 汇总历史数据
- 转换数据
查询DSL
- 查询和过滤器上下文
- 复合查询
- 全文查询
- 地理查询
- 形状查询
  - 形状
- 连接查询
  - 嵌套
  - 有子项
  - 有父项
  - 父ID
- 匹配所有
- 跨度查询
- 向量查询
  - Knn
  - 稀疏向量
  - 语义
  - 文本扩展
  - 加权标记
- 专门查询
  - 距离特征
  - 与此类似
  - 渗透
  - 排名特征
  - 脚本
  - 脚本分数
  - 包装器
  - 固定查询
  - 规则
- 术语级查询
  - 存在
  - 模糊
  - ID
  - 前缀
  - 范围
  - 正则表达式
  - 术语
  - 术语
  - 术语集
  - 通配符
- minimum_should_match参数
- rewrite参数
- 正则表达式语法
EQL
- 语法参考
- 函数参考
- 管道参考
- 示例：使用EQL检测威胁
ES|QL
- 入门
- ES|QL参考
- 使用ES|QL
- 限制
- 示例
SQL
- 概述
- SQL入门
- 约定和术语
  - SQL和Elasticsearch之间的映射概念
- 安全
- SQL REST API
- SQL翻译API
- SQL CLI
- SQL JDBC
  - API使用
- SQL ODBC
  - 驱动程序安装
  - 配置
- SQL客户端应用程序
- SQL语言
- 函数和运算符
- 保留关键字
- SQL限制
脚本
- Painless脚本语言
- 如何编写脚本
- 访问文档中的字段
- 常见的脚本用例
  - 字段提取
- 访问文档字段和特殊变量
- 脚本和安全
- Lucene表达式语言
- 使用脚本引擎的高级脚本
聚合
- 桶聚合
- 指标聚合
- 管道聚合
地理空间分析
观察者
- 观察者入门
- 观察者如何工作
- 在观察者中加密敏感数据
- 输入
- 触发器
  - 调度触发器
- 条件
- 操作
- 转换
- 管理监视
- 示例监视
  - 监视Elasticsearch集群的状态
- 限制
监视集群
- 概述
- 工作原理
- 在生产环境中进行监控
- 使用Elastic Agent收集监控数据
- 使用Metricbeat收集监控数据
- 使用Filebeat收集日志数据
- 配置用于监控的数据流/索引
- 旧版收集方法
保护Elastic Stack
- Elasticsearch安全原则
- 自动启用安全功能启动Elastic Stack
- 手动配置安全
- 更新节点安全证书
  - 使用相同的CA
  - 使用不同的CA
- 用户身份验证
- 用户授权
- 启用审计日志记录
- 使用 IP 过滤限制连接
- 保护客户端和集成
- 操作员权限
- 故障排除
- 限制
设置高可用性集群
- 设计弹性
  - 小型集群中的弹性
  - 大型集群中的弹性
- 跨集群复制
优化
- 一般建议
- 调整索引速度
- 调整搜索速度
- 调整近似 kNN 搜索
- 调整磁盘使用情况
- 调整分片大小
- 将 Elasticsearch 用于时间序列数据
自动扩展
- 自动扩展决策器
快照和恢复
- 注册存储库
- 创建快照
- 恢复快照
- 可搜索快照
REST API
- API 约定
- 常用选项
- REST API 兼容性
- 自动扩展 API
  - 创建或更新自动扩展策略
  - 获取自动扩展容量
  - 删除自动扩展策略
  - 获取自动扩展策略
- 行为分析 API
  - 放置分析收集
  - 删除分析收集
  - 列出分析收集
  - 发布分析收集事件
- 紧凑和对齐文本 (CAT) API
  - cat 别名
  - cat 分配
  - cat 异常检测器
  - cat 组件模板
  - cat 计数
  - cat 数据帧分析
  - cat 数据馈送
  - cat 字段数据
  - cat 健康状况
  - cat 索引
  - cat 主节点
  - cat 节点属性
  - cat 节点
  - cat 待处理任务
  - cat 插件
  - cat 恢复
  - cat 存储库
  - cat 段
  - cat 分片
  - cat 快照
  - cat 任务管理
  - cat 模板
  - cat 线程池
  - cat 训练模型
  - cat 转换
- 集群 API
  - 集群分配解释
  - 集群获取设置
  - 集群健康状况
  - 健康状况
  - 集群重新路由
  - 集群状态
  - 集群统计信息
  - 集群更新设置
  - 节点功能使用情况
  - 节点热线程
  - 节点信息
  - 预验证节点删除
  - 节点重新加载安全设置
  - 节点统计信息
  - 集群信息
  - 待处理集群任务
  - 远程集群信息
  - 任务管理
  - 投票配置排除
  - 创建或更新所需节点
  - 获取所需节点
  - 删除所需节点
  - 获取所需平衡
  - 重置所需平衡
- 跨集群复制 API
  - 获取 CCR 统计信息
  - 创建跟随者
  - 暂停跟随者
  - 恢复跟随者
  - 取消关注
  - 忘记跟随者
  - 获取跟随者统计信息
  - 获取跟随者信息
  - 创建自动跟随模式
  - 删除自动跟随模式
  - 获取自动跟随模式
  - 暂停自动跟随模式
  - 恢复自动跟随模式
- 连接器 API
  - 创建连接器
  - 删除连接器
  - 获取连接器
  - 列出连接器
  - 更新连接器 API 密钥 ID
  - 更新连接器配置
  - 更新连接器索引名称
  - 更新连接器功能
  - 更新连接器过滤
  - 更新连接器名称和描述
  - 更新连接器管道
  - 更新连接器调度
  - 更新连接器服务类型
  - 创建连接器同步作业
  - 取消连接器同步作业
  - 删除连接器同步作业
  - 获取连接器同步作业
  - 列出连接器同步作业
  - 签入连接器
  - 更新连接器错误
  - 更新连接器上次同步统计信息
  - 更新连接器状态
  - 签入连接器同步作业
  - 声明连接器同步作业
  - 设置连接器同步作业错误
  - 设置连接器同步作业统计信息
- 数据流 API
  - 创建数据流
  - 删除数据流
  - 获取数据流
  - 迁移到数据流
  - 数据流统计信息
  - 提升数据流
  - 修改数据流
  - 放置数据流生命周期
  - 获取数据流生命周期
  - 删除数据流生命周期
  - 解释数据流生命周期
  - 获取数据流生命周期
  - 降采样
- 文档 API
  - 读取和写入文档
  - 索引
  - 获取
  - 删除
  - 按查询删除
  - 更新
  - 按查询更新
  - 多获取
  - 批量
  - 重新索引
  - 术语向量
  - 多术语向量
  - ?刷新
  - 乐观并发控制
- 丰富 API
  - 创建丰富策略
  - 删除丰富策略
  - 获取丰富策略
  - 执行丰富策略
  - 丰富统计信息
- EQL API
  - 删除异步 EQL 搜索
  - EQL 搜索
  - 获取异步 EQL 搜索
  - 获取异步 EQL 搜索状态
- ES|QL API
  - ES|QL 查询 API
  - ES|QL 异步查询 API
  - ES|QL 异步查询获取 API
  - ES|QL 异步查询删除 API
- 功能 API
  - 获取功能
  - 重置功能
- 舰队 API
  - 获取全局检查点
  - 舰队搜索
  - 舰队多搜索
- 图形探索 API
- 索引 API
  - 别名是否存在
  - 别名
  - 分析
  - 分析索引磁盘使用情况
  - 清除缓存
  - 克隆索引
  - 关闭索引
  - 创建索引
  - 创建或更新别名
  - 创建或更新组件模板
  - 创建或更新索引模板
  - 创建或更新索引模板（旧版）
  - 删除组件模板
  - 删除悬空索引
  - 删除别名
  - 删除索引
  - 删除索引模板
  - 删除索引模板（旧版）
  - 存在
  - 字段使用统计信息
  - 刷新
  - 强制合并
  - 获取别名
  - 获取组件模板
  - 获取字段映射
  - 获取索引
  - 获取索引设置
  - 获取索引模板
  - 获取索引模板（旧版）
  - 获取映射
  - 导入悬空索引
  - 索引恢复
  - 索引段
  - 索引分片存储
  - 索引统计信息
  - 索引模板是否存在（旧版）
  - 列出悬空索引
  - 打开索引
  - 刷新
  - 解析索引
  - 解析集群
  - 滚动
  - 缩减索引
  - 模拟索引
  - 模拟模板
  - 拆分索引
  - 取消冻结索引
  - 更新索引设置
  - 更新映射
- 索引生命周期管理 API
  - 创建或更新生命周期策略
  - 获取策略
  - 删除策略
  - 移动到步骤
  - 删除策略
  - 重试策略
  - 获取索引生命周期管理状态
  - 解释生命周期
  - 启动索引生命周期管理
  - 停止索引生命周期管理
  - 将索引、ILM 策略以及旧版、可组合和组件模板迁移到数据层路由
- 推理 API
  - 删除推理 API
  - 获取推理 API
  - 执行推理 API
  - 创建推理 API
  - 流推理 API
  - 更新推理 API
  - 阿里云 AI 搜索推理服务
  - Amazon Bedrock 推理服务
  - Anthropic 推理服务
  - Azure AI Studio 推理服务
  - Azure OpenAI 推理服务
  - Cohere 推理服务
  - Elasticsearch 推理服务
  - ELSER 推理服务
  - Google AI Studio 推理服务
  - Google Vertex AI 推理服务
  - HuggingFace 推理服务
  - Mistral 推理服务
  - OpenAI 推理服务
  - Watsonx 推理服务
- 信息 API
- 摄取 API
  - 创建或更新管道
  - 获取管道
  - 删除管道
  - 模拟管道
  - 模拟摄取
  - GeoIP 统计信息
  - 创建或更新 IP 地理位置数据库配置
  - 获取 IP 地理位置数据库配置
  - 删除 IP 地理位置数据库配置
- 许可 API
  - 删除许可证
  - 获取许可证
  - 获取试用状态
  - 开始试用
  - 获取基本状态
  - 开始基本
  - 更新许可证
- Logstash API
  - 创建或更新 Logstash 管道
  - 删除 Logstash 管道
  - 获取 Logstash 管道
- 机器学习 API
  - 获取机器学习信息
  - 获取机器学习内存统计信息
  - 设置升级模式
- 机器学习异常检测 API
  - 将事件添加到日历
  - 将作业添加到日历
  - 关闭作业
  - 创建作业
  - 创建日历
  - 创建数据馈送
  - 创建过滤器
  - 删除日历
  - 删除数据馈送
  - 从日历中删除事件
  - 删除过滤器
  - 删除预测
  - 删除作业
  - 从日历中删除作业
  - 删除模型快照
  - 删除过期数据
  - 估算模型内存
  - 刷新作业
  - 预测作业
  - 获取存储桶
  - 获取日历
  - 获取类别
  - 获取数据馈送
  - 获取数据馈送统计信息
  - 获取影响因素
  - 获取作业
  - 获取作业统计信息
  - 获取模型快照
  - 获取模型快照升级统计信息
  - 获取总体存储桶
  - 获取计划事件
  - 获取过滤器
  - 获取记录
  - 打开作业
  - 将数据发布到作业
  - 预览数据馈送
  - 重置作业
  - 恢复模型快照
  - 启动数据馈送
  - 停止数据馈送
  - 更新数据馈送
  - 更新过滤器
  - 更新作业
  - 更新模型快照
  - 升级模型快照
- 机器学习数据帧分析 API
  - 创建数据帧分析作业
  - 删除数据帧分析作业
  - 评估数据帧分析
  - 解释数据帧分析
  - 获取数据帧分析作业
  - 获取数据帧分析作业统计信息
  - 预览数据帧分析
  - 启动数据帧分析作业
  - 停止数据帧分析作业
  - 更新数据帧分析作业
- 机器学习训练模型 API
  - 清除训练模型部署缓存
  - 创建或更新训练模型别名
  - 创建训练模型的一部分
  - 创建训练模型
  - 创建训练模型词汇表
  - 删除训练模型别名
  - 删除训练模型
  - 获取训练模型
  - 获取训练模型统计信息
  - 推断训练模型
  - 启动训练模型部署
  - 停止训练模型部署
  - 更新训练模型部署
- 迁移 API
  - 弃用信息
  - 功能迁移
- 节点生命周期 API
  - 添加关闭 API
  - 获取关闭 API
  - 删除关闭 API
- 查询规则 API
  - 创建或更新查询规则集
  - 获取查询规则集
  - 列出查询规则集
  - 删除查询规则集
  - 创建或更新查询规则
  - 获取查询规则
  - 删除查询规则
  - 测试查询规则集
- 重新加载搜索分析器 API
- 资源库计量 API
  - 获取资源库计量信息
  - 清除资源库计量存档
- 汇总 API
  - 创建汇总作业
  - 删除汇总作业
  - 获取作业
  - 获取汇总上限
  - 获取汇总索引上限
  - 汇总搜索
  - 启动汇总作业
  - 停止汇总作业
- 根 API
- 脚本 API
  - 创建或更新存储的脚本
  - 删除存储的脚本
  - 获取脚本上下文
  - 获取脚本语言
  - 获取存储的脚本
- 搜索 API
  - 搜索
  - 异步搜索
  - 时间点
  - kNN 搜索
  - 检索器
  - 倒排秩融合
  - 滚动
  - 清除滚动
  - 搜索模板
  - 多搜索模板
  - 渲染搜索模板
  - 搜索分片
  - 建议器
  - 多搜索
  - 计数
  - 验证
  - 术语枚举
  - 解释
  - 分析
  - 字段功能
  - 排名评估
  - 矢量瓦片搜索
- 搜索应用程序 API
  - 添加搜索应用程序
  - 获取搜索应用程序
  - 列出搜索应用程序
  - 删除搜索应用程序
  - 搜索应用程序搜索
  - 渲染搜索应用程序查询
- 可搜索快照 API
  - 挂载快照
  - 缓存统计信息
  - 可搜索快照统计信息
  - 清除缓存
- 安全 API
  - 身份验证
  - 更改密码
  - 清除缓存
  - 清除角色缓存
  - 清除权限缓存
  - 清除 API 密钥缓存
  - 清除服务帐户令牌缓存
  - 创建 API 密钥
  - 创建或更新应用程序权限
  - 创建或更新角色映射
  - 创建或更新角色
  - 批量创建或更新角色 API
  - 批量删除角色 API
  - 创建或更新用户
  - 创建服务帐户令牌
  - 委托 PKI 身份验证
  - 删除应用程序权限
  - 删除角色映射
  - 删除角色
  - 删除服务帐户令牌
  - 删除用户
  - 禁用用户
  - 启用用户
  - 注册 Kibana
  - 注册节点
  - 获取 API 密钥信息
  - 获取应用程序权限
  - 获取内置权限
  - 获取角色映射
  - 获取角色
  - 查询角色
  - 获取服务帐户
  - 获取服务帐户凭据
  - 获取安全设置
  - 获取令牌
  - 获取用户权限
  - 获取用户
  - 授予 API 密钥
  - 拥有权限
  - 使 API 密钥无效
  - 使令牌无效
  - OpenID Connect 准备身份验证
  - OpenID Connect 身份验证
  - OpenID Connect 注销
  - 查询 API 密钥信息
  - 查询用户
  - 更新 API 密钥
  - 更新安全设置
  - 批量更新 API 密钥
  - SAML 准备身份验证
  - SAML 身份验证
  - SAML 注销
  - SAML 使无效
  - SAML 完成注销
  - SAML 服务提供商元数据
  - SSL 证书
  - 激活用户配置文件
  - 禁用用户配置文件
  - 启用用户配置文件
  - 获取用户配置文件
  - 建议用户配置文件
  - 更新用户配置文件数据
  - 用户配置文件拥有权限
  - 创建跨集群 API 密钥
  - 更新跨集群 API 密钥
- 快照和恢复 API
  - 创建或更新快照存储库
  - 验证快照存储库
  - 存储库分析
  - 验证存储库完整性
  - 获取快照存储库
  - 删除快照存储库
  - 清理快照存储库
  - 克隆快照
  - 创建快照
  - 获取快照
  - 获取快照状态
  - 恢复快照
  - 删除快照
- 快照生命周期管理 API
  - 创建或更新策略
  - 获取策略
  - 删除策略
  - 执行快照生命周期策略
  - 执行快照保留策略
  - 获取快照生命周期管理状态
  - 获取快照生命周期统计信息
  - 启动快照生命周期管理
  - 停止快照生命周期管理
- SQL API
  - 清除 SQL 游标
  - 删除异步 SQL 搜索
  - 获取异步 SQL 搜索
  - 获取异步 SQL 搜索状态
  - SQL 搜索
  - SQL 翻译
- 同义词 API
  - 创建或更新同义词集
  - 获取同义词集
  - 列出同义词集
  - 删除同义词集
  - 创建或更新同义词规则
  - 获取同义词规则
  - 删除同义词规则
- 文本结构 API
  - 查找字段结构 API
  - 查找消息结构 API
  - 查找文本结构 API
  - 测试 Grok 模式
- 转换 API
  - 创建转换
  - 删除转换
  - 获取转换
  - 获取转换统计信息
  - 预览转换
  - 重置转换
  - 立即安排转换
  - 启动转换
  - 停止转换
  - 更新转换
  - 升级转换
- 使用情况 API
- Watcher API
  - 确认监视
  - 激活监视
  - 停用监视
  - 删除监视
  - 执行监视
  - 获取监视
  - 获取 Watcher 统计信息
  - 查询监视
  - 创建或更新监视
  - 更新 Watcher 设置
  - 获取 Watcher 设置
  - 启动监视服务
  - 停止监视服务
- 定义
  - 角色映射资源
命令行工具
- elasticsearch-certgen
- elasticsearch-certutil
- elasticsearch-create-enrollment-token
- elasticsearch-croneval
- elasticsearch-keystore
- elasticsearch-node
- elasticsearch-reconfigure-node
- elasticsearch-reset-password
- elasticsearch-saml-metadata
- elasticsearch-service-tokens
- elasticsearch-setup-passwords
- elasticsearch-shard
- elasticsearch-syskeygen
- elasticsearch-users
故障排除
- 修复常见的集群问题
  - 水印错误
  - 断路器错误
  - 高 CPU 使用率
  - 高 JVM 内存压力
  - 红色或黄色集群健康状态
  - 被拒绝的请求
  - 任务队列积压
  - 映射爆炸
  - 热点
- 诊断未分配的分片
- 向系统添加缺少的层级
- 允许 Elasticsearch 在系统中分配数据
- 允许 Elasticsearch 分配索引
- 索引混合索引分配过滤器和数据层节点角色以通过数据层移动
- 没有足够的节点来分配所有分片副本
- 单个节点上索引的总分片数超过限制
- 已达到每个节点的总分片数
- 故障排除损坏
- 修复数据节点磁盘空间不足
  - 增加数据节点的磁盘容量
  - 减少数据节点的磁盘使用量
- 修复主节点磁盘空间不足
- 修复其他角色节点磁盘空间不足
- 启动索引生命周期管理
- 启动快照生命周期管理
- 从快照恢复
- 故障排除损坏的存储库
  - 诊断损坏的存储库
  - 诊断未知的存储库
  - 诊断无效的存储库
- 解决重复的快照策略失败
- 故障排除不稳定的集群
- 故障排除发现
- 故障排除监控
- 故障排除转换
- 故障排除 Watcher
- 故障排除搜索
- 故障排除分片容量健康问题
- 故障排除不平衡的集群
- 捕获诊断信息
升级 Elasticsearch
- 已存档的设置
- 从旧版 Elasticsearch 版本读取索引
迁移指南
- 8.16
- 8.15
- 8.14
- 8.13
- 8.12
- 8.11
- 8.10
- 8.9
- 8.8
- 8.7
- 8.6
- 8.5
- 8.4
- 8.3
- 8.2
- 8.1
- 8.0
  - Java 时间迁移指南
  - 瞬态设置迁移指南
- 8.16 版的新增功能
发行说明
- Elasticsearch 8.16.1 版
- Elasticsearch 8.16.0 版
- Elasticsearch 8.15.4 版
- Elasticsearch 8.15.3 版
- Elasticsearch 8.15.2 版
- Elasticsearch 8.15.1 版
- Elasticsearch 8.15.0 版
- Elasticsearch 8.14.3 版
- Elasticsearch 8.14.2 版
- Elasticsearch 8.14.1 版
- Elasticsearch 8.14.0 版
- Elasticsearch 8.13.4 版
- Elasticsearch 8.13.3 版
- Elasticsearch 8.13.2 版
  - 错误修复
- Elasticsearch 8.13.1 版
  - 错误修复
- Elasticsearch 8.13.0 版
- Elasticsearch 8.12.2 版
- Elasticsearch 8.12.1 版
- Elasticsearch 8.12.0 版
- Elasticsearch 8.11.4 版
- Elasticsearch 8.11.3 版
- Elasticsearch 8.11.2 版
- Elasticsearch 8.11.1 版
- Elasticsearch 8.11.0 版
- Elasticsearch 8.10.4 版
- Elasticsearch 8.10.3 版
- Elasticsearch 8.10.2 版
- Elasticsearch 8.10.1 版
- Elasticsearch 8.10.0 版
- Elasticsearch 8.9.2 版
- Elasticsearch 8.9.1 版
- Elasticsearch 8.9.0 版
- Elasticsearch 8.8.2 版
- Elasticsearch 8.8.1 版
- Elasticsearch 8.8.0 版
- Elasticsearch 8.7.1 版
- Elasticsearch 8.7.0 版
- Elasticsearch 8.6.2 版
- Elasticsearch 8.6.1 版
- Elasticsearch 8.6.0 版
- Elasticsearch 8.5.3 版
- Elasticsearch 8.5.2 版
- Elasticsearch 8.5.1 版
- Elasticsearch 8.5.0 版
- Elasticsearch 8.4.3 版
- Elasticsearch 8.4.2 版
- Elasticsearch 8.4.1 版
- Elasticsearch 8.4.0 版
- Elasticsearch 8.3.3 版
- Elasticsearch 8.3.2 版
- Elasticsearch 8.3.1 版
- Elasticsearch 8.3.0 版
- Elasticsearch 8.2.3 版
- Elasticsearch 8.2.2 版
- Elasticsearch 8.2.1 版
- Elasticsearch 8.2.0 版
- Elasticsearch 8.1.3 版
- Elasticsearch 8.1.2 版
- Elasticsearch 8.1.1 版
- Elasticsearch 8.1.0 版
- Elasticsearch 8.0.1 版
- Elasticsearch 8.0.0 版
- Elasticsearch 8.0.0-rc2 版
- Elasticsearch 8.0.0-rc1 版
- Elasticsearch 8.0.0-beta1 版
- Elasticsearch 8.0.0-alpha2 版
- Elasticsearch 8.0.0-alpha1 版
依赖项和版本

搜索和分析您的数据

Elasticsearch 是为 Elastic Stack 提供支持的搜索和分析引擎。

简介新增功能发行说明

了解 Elasticsearch

演示： 搜索动手学习

新的网络研讨会： 使用 Google Cloud 架构搜索应用程序

安装、管理和保护

摄取数据

搜索和分析

数据管理

API 和开发者文档

按使用场景探索

搜索我的数据

无论您的内容存储在哪里，都能创建搜索体验。

观察我的数据

按照我们的指南监控日志、指标和跟踪。

保护我的环境

了解如何在整个环境中防御威胁。

Elasticsearch 基础 »