# ES（Elasticsearch）使用攻略
## 什么是Elasticsearch？
Elasticsearch是一个开源的搜索和分析引擎，基于Apache Lucene构建，提供了分布式、实时的搜索和分析能力。它广泛应用于日志分析、全文搜索、数据分析等场景。由于其强大的功能和良好的扩展性，越来越多的企业和开发者选择使用Elasticsearch来处理各种海量数据。
## 为什么选择Elasticsearch？
1. **实时性**：Elasticsearch支持近乎实时的数据搜索和分析。 2. **分布式**：内置的分布式特性使得它可以在多台机器上横向扩展，处理大规模的数据集。 3. **强大的查询能力**：支持复杂的查询，包括全文搜索、结构化搜索和分析。 4. **丰富的生态系统**：与Kibana、Logstash、Beats等其他工具的紧密集成，为数据可视化和收集提供了很好的解决方案。
## 安装Elasticsearch
在使用Elasticsearch之前，首先需要安装它。以下是在Linux系统下安装Elasticsearch的基本步骤：
1. **安装Java**：Elasticsearch需要Java环境。可以使用如下命令安装OpenJDK：
```bash sudo apt update sudo apt install openjdk-11-jdk ```
确保Java安装成功：
```bash java -version ```
2. **下载Elasticsearch**：访问[Elasticsearch官网](https://www.elastic.co/downloads/elasticsearch)，下载最新版本的Elasticsearch。
```bash wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.x.x-linux-x86_64.tar.gz ```
3. **解压安装包**：
```bash tar -xzf elasticsearch-7.x.x-linux-x86_64.tar.gz ```
4. **启动Elasticsearch**：
```bash cd elasticsearch-7.x.x ./bin/elasticsearch ```
5. **验证安装**：在浏览器中访问 `http://localhost:9200`，如果看到类似于下面的JSON响应，则说明Elasticsearch已成功安装并运行：
```json { "name" : "node-1", "cluster_name" : "elasticsearch", "cluster_uuid" : "xxxxxxxxxxxx", "version" : { "number" : "7.x.x", ... }, "tagline" : "You Know, for Search" } ```
## 基本概念
1. **索引（Index）**：在Elasticsearch中，一个索引是文档的集合，可以理解为数据库中的表。索引由名称标识，例如`my_index`。
2. **文档（Document）**：文档是索引中的基本数据单位，存储在JSON格式中。每个文档都有唯一的ID。
3. **字段（Field）**：文档由多个字段组成，每个字段都有其对应的数据类型，例如字符串、数字等。
4. **类型（Type）**：虽然Elasticsearch 7.x之后已废弃类型（Type），但在早期版本中，类型可以看作是索引中不同文档的子分类。
## 基本操作
### 创建索引
使用Elasticsearch的REST API可以轻松创建索引。以下是创建一个名为`my_index`的索引的示例：
```bash curl -X PUT "localhost:9200/my_index" ```
### 添加文档
可以通过POST请求向索引中添加文档。以下示例向`my_index`添加一个文档：
```bash curl -X POST "localhost:9200/my_index/_doc/1" -H 'Content-Type: application/json' -d' { "title": "Elasticsearch Guide", "author": "John Doe", "publish_date": "2023-01-01" } ' ```
### 查询文档
可以使用GET请求来查询文档。以下示例将查询`my_index`中ID为1的文档：
```bash curl -X GET "localhost:9200/my_index/_doc/1" ```
### 搜索
Elasticsearch提供强大的搜索功能。以下示例展示了如何在`my_index`中搜索包含“Elasticsearch”关键字的文档：
```bash curl -X GET "localhost:9200/my_index/_search" -H 'Content-Type: application/json' -d' { "query": { "match": { "title": "Elasticsearch" } } } ' ```
### 更新文档
可以使用PUT请求更新特定文档的某个字段：
```bash curl -X POST "localhost:9200/my_index/_doc/1/_update" -H 'Content-Type: application/json' -d' { "doc": { "publish_date": "2023-08-01" } } ' ```
### 删除文档
使用DELETE请求可以删除指定文档：
```bash curl -X DELETE "localhost:9200/my_index/_doc/1" ```
## 集成Kibana进行数据可视化
Kibana是Elasticsearch的可视化工具，它允许用户通过图形化界面进行数据分析和可视化。
### 安装Kibana
下载Kibana：
```bash wget https://artifacts.elastic.co/downloads/kibana/kibana-7.x.x-amd64.deb ```
安装Kibana：
```bash sudo dpkg -i kibana-7.x.x-amd64.deb ```
启动Kibana：
```bash sudo service kibana start ```
访问Kibana：在浏览器中访问 `http://localhost:5601`，你将看到Kibana的仪表板。
### 配置索引模式
在Kibana中，用户需要配置索引模式，以便可以查询到特定的索引：
1. 进入 `Management` > `Index Patterns`。 2. 点击 `Create index pattern` 并输入索引名（如 `my_index`）。 3. 选择时间字段（如果有），然后点击 `Create index pattern`。
## 总结
Elasticsearch是一款功能强大的搜索引擎，适用于各种数据处理和分析场景。通过以上步骤和示例，你可以快速上手使用Elasticsearch，进行数据存储、搜索及分析。结合Kibana进行可视化，可以更直观地了解数据，从而做出更好的决策。希望这篇攻略能帮助你在Elasticsearch的学习和使用中更进一步！