前言在了解jest(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fgithub.com%2Fsearchboxio%2FJest%2Ftree%2Fmaster%2Fjest)框架前，楼主一直尝试用官方的Elasticsearchjavaapi连接es服务的，可是，不

国庆长假，大部分人还深浸在风花雪月之中，而就在昨天（美国时间10月5号），我们Java程序员所熟知的大名鼎鼎的ElasticSearch居然在美国纽约证券交易所上市了！!(http://p179cyr45.bkt.clouddn.com/18107/64836645.jpg)当说到搜索时，大部分人可能只会说谷歌、百度等，但在企业内部

一、输入框智能提示（es提供了接口）修改type需要在mapping中设置一个字段suggest:{“type”:“completion”}所以要修改我们定义的type：在type中新增一个字段：suggest，由于esdsl源码有一些问题，所以这样定义是会报错的，要自己定义一个CustomAnalyzer，再声明一个自定义的对

创建索引PUTdemoindex返回{"demoindex":{"settings":{"index":{"routing":{"allocation":{"incl

!(https://oscimg.oschina.net/oscnet/59b2d5a4de1aa55f71bd4504157460e74e5.png)加关注，不迷路！!(https://oscimg.oschina.net/oscnet/796820ceff8f6d91a9c62dbfc726967dde4.png)环境

前言在EFK基础架构中，我们需要在客户端部署Filebeat，通过Filebeat将日志收集并传到LogStash中。在LogStash中对日志进行解析后再将日志传输到ElasticSearch中，最后通过Kibana查看日志。上文已经搭建好了EFK的基础环境，本文我们通过真实案例打通三者之间的数据传输以及解决EFK在使用过程中的一些常见问题。

!(https://oscimg.oschina.net/oscnet/0197ba2bf7a6cba3bb1366fe28c985c0cba.jpg)起因需要在ES中使用聚合进行统计分析，但是聚合字段值为中文，ES的默认分词器对于中文支持非常不友好：会把完整的中文词语拆分为一系列独立的汉字进行聚合，显然这并不是我的初衷。我们来看个实例：

1、问题抛出1.1新增节点问题我的群集具有黄色运行状况，因为它只有一个节点，因此副本保持未分配状态，我想要添加一个节点，该怎么弄？1.2删除节点问题假设集群中有5个节点，我必须在运行时删除2个节点。那么如何在不影响指数的情况下完成？我有接近10Gb/hour的连续数据流，这些数据正在连续写

转自：https://blog.csdn.net/zxf\_668899/article/details/54582849配置文件(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fblog.csdn.net%2Fzxf_668899%2Farticle%2Fdetai

由于商品变更MQ消息量巨大，为了提升更新ES的性能，防止出现MQ消息积压问题，所以本系统使用了BulkProcessor进行批量异步更新。