qq_50761817的博客

,"tags": {"store": true //单独存储},"id": {},"title": {

es默认jvm在32G以下，启用指针压缩，使用的是32bit，如果大于32g，则禁用指针压缩，有助于提高CPU缓存的命中率，减少内存访问延迟，从而提高整体性能。8、调整refresh_interval（刷新时间），默认为1s，若调大后，会消耗更大的heap内存。默认值: true（大多数类型），某些类型如 text 默认为 false。冷热数据分离存储，热数据（比如最近 3 天或者一周的数据），其余为冷数据。（2）在查询中只检索必要的字段，使用 _source 参数限制返回字段。

version_type”: “internal”，internal表示内部的，省略version_type或version_type设置为 internal 将导致 Elasticsearch 盲目地将文档转储到目标中，覆盖任何具有相同类型和 ID 的文件。1）slices大小的设置可以手动指定，或者设置slices设置为auto，auto的含义是：针对单索引，slices大小=分片数；3）如果这个slices数字很大(例如500)，建议选择一个较低的数字，因为过大的slices 会影响性能。

【代码】elasticsearch 修改查询结果响应数据大小。

【代码】连接elasticsearch，并设置超时时间。

如果是win系统直接使用ftp工具进行上传，linux则使用命令进行上传。scp 要上传的文件 目标服务用户名@目标服务ip：目标服务器路径,例如。root用户启动es7.16.3被拒绝,其他版本类似.添加用户组es,及用户es 密码password。切换到用户,并执行elasticsearch。es 因为安全问题拒绝使用root用户启动。给用户es:es添加指定目录拥有权限。

ES分布式部署步骤-优快云博客},"ik":{},},},"id":{},"title":{},},"author":{},"source":{},},

2、模糊查询 关键词：wildcard匹配出状态码status 以 5 开头的日志3、指定某个值 同时匹配多个字段 关键词：multi_matchquery 要查询的值fields 要匹配的字段【数组】匹配出 字段code和status 为400的所有日志4、一个字段查询多个值关键词：terms{ “字段”：[ 要匹配的多个值 ] }5、多种组合查询关键词：bool must should range size sort6、es默认时间格式查询/ java时间查