- Elasticsearch 指南其他版本
- 8.17 中的新功能
- Elasticsearch 基础
- 快速入门
- 设置 Elasticsearch
- 升级 Elasticsearch
- 索引模块
- 映射
- 文本分析
- 索引模板
- 数据流
- 摄取管道
- 别名
- 搜索您的数据
- 重新排名
- 查询 DSL
- 聚合
- 地理空间分析
- 连接器
- EQL
- ES|QL
- SQL
- 脚本
- 数据管理
- 自动缩放
- 监视集群
- 汇总或转换数据
- 设置高可用性集群
- 快照和还原
- 保护 Elastic Stack 的安全
- Watcher
- 命令行工具
- elasticsearch-certgen
- elasticsearch-certutil
- elasticsearch-create-enrollment-token
- elasticsearch-croneval
- elasticsearch-keystore
- elasticsearch-node
- elasticsearch-reconfigure-node
- elasticsearch-reset-password
- elasticsearch-saml-metadata
- elasticsearch-service-tokens
- elasticsearch-setup-passwords
- elasticsearch-shard
- elasticsearch-syskeygen
- elasticsearch-users
- 优化
- 故障排除
- 修复常见的集群问题
- 诊断未分配的分片
- 向系统中添加丢失的层
- 允许 Elasticsearch 在系统中分配数据
- 允许 Elasticsearch 分配索引
- 索引将索引分配过滤器与数据层节点角色混合,以在数据层之间移动
- 没有足够的节点来分配所有分片副本
- 单个节点上索引的分片总数已超过
- 每个节点的分片总数已达到
- 故障排除损坏
- 修复磁盘空间不足的数据节点
- 修复磁盘空间不足的主节点
- 修复磁盘空间不足的其他角色节点
- 启动索引生命周期管理
- 启动快照生命周期管理
- 从快照恢复
- 故障排除损坏的存储库
- 解决重复的快照策略失败问题
- 故障排除不稳定的集群
- 故障排除发现
- 故障排除监控
- 故障排除转换
- 故障排除 Watcher
- 故障排除搜索
- 故障排除分片容量健康问题
- 故障排除不平衡的集群
- 捕获诊断信息
- REST API
- API 约定
- 通用选项
- REST API 兼容性
- 自动缩放 API
- 行为分析 API
- 紧凑和对齐文本 (CAT) API
- 集群 API
- 跨集群复制 API
- 连接器 API
- 数据流 API
- 文档 API
- 丰富 API
- EQL API
- ES|QL API
- 功能 API
- Fleet API
- 图表探索 API
- 索引 API
- 别名是否存在
- 别名
- 分析
- 分析索引磁盘使用量
- 清除缓存
- 克隆索引
- 关闭索引
- 创建索引
- 创建或更新别名
- 创建或更新组件模板
- 创建或更新索引模板
- 创建或更新索引模板(旧版)
- 删除组件模板
- 删除悬挂索引
- 删除别名
- 删除索引
- 删除索引模板
- 删除索引模板(旧版)
- 存在
- 字段使用情况统计信息
- 刷新
- 强制合并
- 获取别名
- 获取组件模板
- 获取字段映射
- 获取索引
- 获取索引设置
- 获取索引模板
- 获取索引模板(旧版)
- 获取映射
- 导入悬挂索引
- 索引恢复
- 索引段
- 索引分片存储
- 索引统计信息
- 索引模板是否存在(旧版)
- 列出悬挂索引
- 打开索引
- 刷新
- 解析索引
- 解析集群
- 翻转
- 收缩索引
- 模拟索引
- 模拟模板
- 拆分索引
- 解冻索引
- 更新索引设置
- 更新映射
- 索引生命周期管理 API
- 推理 API
- 信息 API
- 摄取 API
- 许可 API
- Logstash API
- 机器学习 API
- 机器学习异常检测 API
- 机器学习数据帧分析 API
- 机器学习训练模型 API
- 迁移 API
- 节点生命周期 API
- 查询规则 API
- 重新加载搜索分析器 API
- 存储库计量 API
- 汇总 API
- 根 API
- 脚本 API
- 搜索 API
- 搜索应用程序 API
- 可搜索快照 API
- 安全 API
- 身份验证
- 更改密码
- 清除缓存
- 清除角色缓存
- 清除权限缓存
- 清除 API 密钥缓存
- 清除服务帐户令牌缓存
- 创建 API 密钥
- 创建或更新应用程序权限
- 创建或更新角色映射
- 创建或更新角色
- 批量创建或更新角色 API
- 批量删除角色 API
- 创建或更新用户
- 创建服务帐户令牌
- 委托 PKI 身份验证
- 删除应用程序权限
- 删除角色映射
- 删除角色
- 删除服务帐户令牌
- 删除用户
- 禁用用户
- 启用用户
- 注册 Kibana
- 注册节点
- 获取 API 密钥信息
- 获取应用程序权限
- 获取内置权限
- 获取角色映射
- 获取角色
- 查询角色
- 获取服务帐户
- 获取服务帐户凭据
- 获取安全设置
- 获取令牌
- 获取用户权限
- 获取用户
- 授予 API 密钥
- 具有权限
- 使 API 密钥失效
- 使令牌失效
- OpenID Connect 准备身份验证
- OpenID Connect 身份验证
- OpenID Connect 注销
- 查询 API 密钥信息
- 查询用户
- 更新 API 密钥
- 更新安全设置
- 批量更新 API 密钥
- SAML 准备身份验证
- SAML 身份验证
- SAML 注销
- SAML 失效
- SAML 完成注销
- SAML 服务提供商元数据
- SSL 证书
- 激活用户配置文件
- 禁用用户配置文件
- 启用用户配置文件
- 获取用户配置文件
- 建议用户配置文件
- 更新用户配置文件数据
- 具有用户配置文件权限
- 创建跨集群 API 密钥
- 更新跨集群 API 密钥
- 快照和还原 API
- 快照生命周期管理 API
- SQL API
- 同义词 API
- 文本结构 API
- 转换 API
- 使用情况 API
- Watcher API
- 定义
- 迁移指南
- 发行说明
- Elasticsearch 版本 8.17.0
- Elasticsearch 版本 8.16.1
- Elasticsearch 版本 8.16.0
- Elasticsearch 版本 8.15.5
- Elasticsearch 版本 8.15.4
- Elasticsearch 版本 8.15.3
- Elasticsearch 版本 8.15.2
- Elasticsearch 版本 8.15.1
- Elasticsearch 版本 8.15.0
- Elasticsearch 版本 8.14.3
- Elasticsearch 版本 8.14.2
- Elasticsearch 版本 8.14.1
- Elasticsearch 版本 8.14.0
- Elasticsearch 版本 8.13.4
- Elasticsearch 版本 8.13.3
- Elasticsearch 版本 8.13.2
- Elasticsearch 版本 8.13.1
- Elasticsearch 版本 8.13.0
- Elasticsearch 版本 8.12.2
- Elasticsearch 版本 8.12.1
- Elasticsearch 版本 8.12.0
- Elasticsearch 版本 8.11.4
- Elasticsearch 版本 8.11.3
- Elasticsearch 版本 8.11.2
- Elasticsearch 版本 8.11.1
- Elasticsearch 版本 8.11.0
- Elasticsearch 版本 8.10.4
- Elasticsearch 版本 8.10.3
- Elasticsearch 版本 8.10.2
- Elasticsearch 版本 8.10.1
- Elasticsearch 版本 8.10.0
- Elasticsearch 版本 8.9.2
- Elasticsearch 版本 8.9.1
- Elasticsearch 版本 8.9.0
- Elasticsearch 版本 8.8.2
- Elasticsearch 版本 8.8.1
- Elasticsearch 版本 8.8.0
- Elasticsearch 版本 8.7.1
- Elasticsearch 版本 8.7.0
- Elasticsearch 版本 8.6.2
- Elasticsearch 版本 8.6.1
- Elasticsearch 版本 8.6.0
- Elasticsearch 版本 8.5.3
- Elasticsearch 版本 8.5.2
- Elasticsearch 版本 8.5.1
- Elasticsearch 版本 8.5.0
- Elasticsearch 版本 8.4.3
- Elasticsearch 版本 8.4.2
- Elasticsearch 版本 8.4.1
- Elasticsearch 版本 8.4.0
- Elasticsearch 版本 8.3.3
- Elasticsearch 版本 8.3.2
- Elasticsearch 版本 8.3.1
- Elasticsearch 版本 8.3.0
- Elasticsearch 版本 8.2.3
- Elasticsearch 版本 8.2.2
- Elasticsearch 版本 8.2.1
- Elasticsearch 版本 8.2.0
- Elasticsearch 版本 8.1.3
- Elasticsearch 版本 8.1.2
- Elasticsearch 版本 8.1.1
- Elasticsearch 版本 8.1.0
- Elasticsearch 版本 8.0.1
- Elasticsearch 版本 8.0.0
- Elasticsearch 版本 8.0.0-rc2
- Elasticsearch 版本 8.0.0-rc1
- Elasticsearch 版本 8.0.0-beta1
- Elasticsearch 版本 8.0.0-alpha2
- Elasticsearch 版本 8.0.0-alpha1
- 依赖项和版本
脚本、缓存和搜索速度
编辑脚本、缓存和搜索速度
编辑Elasticsearch 执行了许多优化措施,以尽可能提高使用脚本的速度。其中一个重要的优化是脚本缓存。编译后的脚本会被放入缓存中,这样引用该脚本的请求就不会产生编译开销。
缓存大小非常重要。您的脚本缓存应该足够大,以容纳用户需要同时访问的所有脚本。
如果您在节点统计中看到大量的脚本缓存驱逐和编译次数上升,则说明您的缓存可能太小。
默认情况下,所有脚本都会被缓存,因此只有在更新发生时才需要重新编译。默认情况下,脚本没有基于时间的过期时间。您可以使用 script.cache.expire
设置来更改此行为。使用 script.cache.max_size
设置来配置缓存的大小。
脚本的大小限制为 65,535 字节。设置 script.max_size_in_bytes
的值可以增加这个软限制。如果您的脚本非常大,请考虑使用原生脚本引擎。
提高搜索速度
编辑脚本非常有用,但不能使用 Elasticsearch 的索引结构或相关优化。这种关系有时会导致搜索速度变慢。
如果您经常使用脚本来转换索引数据,则可以通过在摄取期间转换数据来加快搜索速度。但是,这通常意味着索引速度会变慢。让我们看一个实际的例子来说明如何提高搜索速度。
在运行搜索时,通常会按两个值的总和对结果进行排序。例如,考虑一个名为 my_test_scores
的索引,其中包含测试分数数据。此索引包含两个类型为 long
的字段
-
math_score
-
verbal_score
您可以运行一个使用脚本将这些值相加的查询。这种方法没有错,但是由于脚本估值发生在请求过程中,因此查询速度会较慢。以下请求返回 grad_year
等于 2099
的文档,并按脚本的估值结果排序。
resp = client.search( index="my_test_scores", query={ "term": { "grad_year": "2099" } }, sort=[ { "_script": { "type": "number", "script": { "source": "doc['math_score'].value + doc['verbal_score'].value" }, "order": "desc" } } ], ) print(resp)
response = client.search( index: 'my_test_scores', body: { query: { term: { grad_year: '2099' } }, sort: [ { _script: { type: 'number', script: { source: "doc['math_score'].value + doc['verbal_score'].value" }, order: 'desc' } } ] } ) puts response
const response = await client.search({ index: "my_test_scores", query: { term: { grad_year: "2099", }, }, sort: [ { _script: { type: "number", script: { source: "doc['math_score'].value + doc['verbal_score'].value", }, order: "desc", }, }, ], }); console.log(response);
GET /my_test_scores/_search { "query": { "term": { "grad_year": "2099" } }, "sort": [ { "_script": { "type": "number", "script": { "source": "doc['math_score'].value + doc['verbal_score'].value" }, "order": "desc" } } ] }
如果您正在搜索小型索引,则将脚本包含在搜索查询中可能是一个不错的解决方案。如果您想加快搜索速度,可以在摄取期间执行此计算,并将总和索引到字段中。
首先,我们将在索引中添加一个名为 total_score
的新字段,其中将包含 math_score
和 verbal_score
字段值的总和。
resp = client.indices.put_mapping( index="my_test_scores", properties={ "total_score": { "type": "long" } }, ) print(resp)
response = client.indices.put_mapping( index: 'my_test_scores', body: { properties: { total_score: { type: 'long' } } } ) puts response
const response = await client.indices.putMapping({ index: "my_test_scores", properties: { total_score: { type: "long", }, }, }); console.log(response);
PUT /my_test_scores/_mapping { "properties": { "total_score": { "type": "long" } } }
接下来,使用包含脚本处理器的摄取管道来计算 math_score
和 verbal_score
的总和,并将其索引到 total_score
字段中。
resp = client.ingest.put_pipeline( id="my_test_scores_pipeline", description="Calculates the total test score", processors=[ { "script": { "source": "ctx.total_score = (ctx.math_score + ctx.verbal_score)" } } ], ) print(resp)
response = client.ingest.put_pipeline( id: 'my_test_scores_pipeline', body: { description: 'Calculates the total test score', processors: [ { script: { source: 'ctx.total_score = (ctx.math_score + ctx.verbal_score)' } } ] } ) puts response
const response = await client.ingest.putPipeline({ id: "my_test_scores_pipeline", description: "Calculates the total test score", processors: [ { script: { source: "ctx.total_score = (ctx.math_score + ctx.verbal_score)", }, }, ], }); console.log(response);
PUT _ingest/pipeline/my_test_scores_pipeline { "description": "Calculates the total test score", "processors": [ { "script": { "source": "ctx.total_score = (ctx.math_score + ctx.verbal_score)" } } ] }
要更新现有数据,请使用此管道将 my_test_scores
中的任何文档重新索引到名为 my_test_scores_2
的新索引中。
resp = client.reindex( source={ "index": "my_test_scores" }, dest={ "index": "my_test_scores_2", "pipeline": "my_test_scores_pipeline" }, ) print(resp)
response = client.reindex( body: { source: { index: 'my_test_scores' }, dest: { index: 'my_test_scores_2', pipeline: 'my_test_scores_pipeline' } } ) puts response
const response = await client.reindex({ source: { index: "my_test_scores", }, dest: { index: "my_test_scores_2", pipeline: "my_test_scores_pipeline", }, }); console.log(response);
POST /_reindex { "source": { "index": "my_test_scores" }, "dest": { "index": "my_test_scores_2", "pipeline": "my_test_scores_pipeline" } }
继续使用该管道将任何新文档索引到 my_test_scores_2
。
resp = client.index( index="my_test_scores_2", pipeline="my_test_scores_pipeline", document={ "student": "kimchy", "grad_year": "2099", "math_score": 1200, "verbal_score": 800 }, ) print(resp)
response = client.index( index: 'my_test_scores_2', pipeline: 'my_test_scores_pipeline', body: { student: 'kimchy', grad_year: '2099', math_score: 1200, verbal_score: 800 } ) puts response
const response = await client.index({ index: "my_test_scores_2", pipeline: "my_test_scores_pipeline", document: { student: "kimchy", grad_year: "2099", math_score: 1200, verbal_score: 800, }, }); console.log(response);
POST /my_test_scores_2/_doc/?pipeline=my_test_scores_pipeline { "student": "kimchy", "grad_year": "2099", "math_score": 1200, "verbal_score": 800 }
这些更改会减慢索引过程,但可以加快搜索速度。您可以使用 total_score
字段对 my_test_scores_2
上进行的搜索进行排序,而不是使用脚本。响应几乎是实时的!尽管此过程会减慢摄取时间,但它会大大提高搜索时的查询速度。
resp = client.search( index="my_test_scores_2", query={ "term": { "grad_year": "2099" } }, sort=[ { "total_score": { "order": "desc" } } ], ) print(resp)
response = client.search( index: 'my_test_scores_2', body: { query: { term: { grad_year: '2099' } }, sort: [ { total_score: { order: 'desc' } } ] } ) puts response
const response = await client.search({ index: "my_test_scores_2", query: { term: { grad_year: "2099", }, }, sort: [ { total_score: { order: "desc", }, }, ], }); console.log(response);
GET /my_test_scores_2/_search { "query": { "term": { "grad_year": "2099" } }, "sort": [ { "total_score": { "order": "desc" } } ] }
On this page