elasticsearch6.5更新（ES持续更新）

1、日志更改

在输出日志文件的时候会以前会自动把node name放在输出的日志中，6.5就不会再带上node name，需要自己在配置文件里手动添加，下面是手动添加后的结果。日志打印官放文档链接

appender.index_search_slowlog_rolling.layout.pattern = [%d{ISO8601}][%-5p][%-25c] [%node_name]%marker %.10000m%n

2、搜索更改

用scroll查询时候做rescore时会返回一个警告并忽略参数，在6.x版本会自动忽略rescore值，在7.x版本时就会返回400-Bad request错误

3、SQL插件更改

在group by遇到某些document的不存在这个值时会自动创建新的组，就像MySQL遇到null值会把null值作为一个单独分组。

4、客户端更改

去掉settings的retry.withbackoff。（笔者还没搞明白这个的作用）

5、安全方面更改

之前的provider接受返回值是Set<RoleDescriptor>的ActionListener，现在ActionListener改成返回值是RoleRetrievalResult，具体的还是看API代码最好了。这是6.5的java REST Client链接

6、设置更改

Audit logfile local node info

更改了Audit日志文件格式。Audit的文档