weizg的博客

安装的需求  jdk版本：open-jdk.1.8具体安装1.创建一个用户（注意es不能用root用户启动，所以这一步是必须的）groupadd elasticuseradd elastic -g elasticchown -R elastic:elastic /opt/elasticsearch/2.修改系统配置1.解决：(max virtual memory a

1.创建一个索引 (index 是索引的名字)curl -XPUT http://localhost:9200/indexName2.映射相光#创建一个映射curl -XPOST http://localhost:9200/quanzi/fulltext/_mapping -d'{ "properties": { "content": {

一。路由的默认原则保存文档时，文档会通过一个公式路由到一个索引中的一个分片上。默认的公式如下：shard_num = hash(_routing) % num_primary_shards默认情况下时通过_routing字段进行路由的，这个字段的值默认时等于文档_id字段的。二。自定义路由的优势自定义路由比较简单，如下，一旦设置routing参数将替换_id字段路由文档。

一。时间类型的本质 首先json是没有时间类型的，对于es来说，时间类型的标示可以是下面三种情况1.一个时间格式的字符串，如："2014-11-27T08:05:32Z"，"2015-01-01" or "2015/01/01 12:10:30". 具体能使用什么格式可以通过自定定义时间类型的format属性配置。2.一个长整形，代表从新纪元到现在的毫秒数，默认3.一个整形

在日志系统中有时为了数据分析，可能需要提取上百万的数据出来分析，但是elasticsearch 默认只支持10000条数据的提取，超过一万就会错误，如下：{ "type": "query_phase_execution_exception", "reason": "Result window is too large, from + size must be les...