ElasticSearch（ELK）问题小结

最近使用ES也有一段时间了，中间也遇到许多问题，现在把能想到的问题总结一下~

自动分词问题（模板自定义）

1. 先把要传文件的模板定义好。参考：
   模板上传（kibana）
   mapping模板自定义

查询数据超过默认的10000条

参考博客

1. 设置窗口大小
   优点：方便
   缺点：当结果足够大的时候，会大大加大内存和CPU的消耗

PUT _settings
{
    "index": {
        "max_result_window": "10000000"
    }
}

2. 滚动查询
   优点：当结果足够大的时候， scroll 性能更好。
   缺点：但是不灵活和 scroll_id 难管理问题存在
   参考：scroll1
   scroll2
   注意
   1）scroll2中的用法，即第一次设置scrollId以后，要先执行一次才能获得现有的ID中滚动到的值。
   2）滚动时长的设置不要太短。

TooManyClauses问题

如果bool查询的查询条件过多会导致TooManyClauses问题。

“caused_by”:{“type”:“too_many_clauses”,“reason”:“maxClauseCount is set to 1024”}}}],
“caused_by”:{“type”:“query_shard_exception”,“reason”:"failed to create query:

解决方式：
配置文件 Elasticsearch.yuml中配置
index.query.bool.max_clause_count: 10240
5+版本配置： indices.query.bool.max_clause_count: 10240
设置最大限制bool查询的条数。过多会导致性能比较慢。