Elasticsearch 基本概念：索引、文档和REST API

• Elasticsearch 基本概念：索引、文档和REST API
  • 前言
  • 文档（Document）
    • JSON 文档
    • 文档元数据
  • 索引
    • 索引的不同语意
  • Type版本特点
  • Elasticsearch 中的 Result Api
  • Kibana 对 Elasticsearch的索引与管理
    • 查看索引管理
    • 通过 Dev Tool 工具对索引的相关查询

前言

文档（Document）

• Elasticsearch 是面向文档的，文档是所有可搜索数据的最小单位
  • 日志文件中的日志项
  • 一部电影的具体信息 / 一张唱片的详细信息
  • mp3 播放器里的一首歌 / 一篇 PDF 文档中的具体内容

• 文档会被序列化成 JSON 格式，保存在 Elasticsearch 中
  • JSON 对象由字段组成
  • 每个字段都有对应的字段类型（字符串 / 数值 / 布尔 / 日期 / 二进制 / 范围类型）

• 每个文档都有一个 Unique ID
  • 你可以自己指定 ID
  • 或者通过 Elasticsearch 自动生成

JSON 文档

• 一篇文档包含了一系列的字段。类似数据库表中一条记录。
• JSON 文档，格式灵活，不需要预先定义格式。
  • 字段的类型可以指定或者通过 Elasticsearch 自动推算
  • 支持数组 / 支持嵌套

例如如下例子

movieId,titile,genres
1,Toy Story (2020),Adventure|Animation|Children|Comedy|Fantasy

文档元数据

索引

• Index - 索引是文档的容器，是一类文档的结合
  • Index 体现了逻辑空间的概念：每个索引都有自己的 Mapping 定义，用于定义包含的文档的字段名和字段类型
  • Shard 体现了物理空间的概念：索引中的数据分散在 Shard 上
• 索引的 Mapping 与 Settings
  • Mapping 定义文档字段的类型
  • Setting 定义不同的数据类型

索引的不同语意

• 名词：一个 Elasticsearch 集群中，可以创建很多个不同的索引
• 动词：保存一个文档到 Elasticsearch 的过程也叫索引（indexing）
  • ES 中，创建一个倒排索引的过程
• 名词：一个B树索引，一个倒排序索引

Type版本特点

• 在 7.0 之前，一个 index 可以设置多个 Types
• 6.0 开始，Type 已经被 Deprecated。7.0 开始，一个索引只能创建一个 Type - “_doc”

Elasticsearch 中的 Result Api

Kibana 对 Elasticsearch的索引与管理

查看索引管理

通过 Dev Tool 工具对索引的相关查询

//查看索引相关信息
GET kibana_sample_data_ecommerce
//查看索引的文档总数
GET kibana_sample_data_ecommerce/_count
//查看前10条文档，了解文档格式
POST kibana_sample_data_ecommerce/_search
{
}
//_cat indices API
//查看 indices
GET /_cat/indices/kibana*?v&s=index
//查看状态为绿的索引
GET /_cat/indices?v&health=green
//按照文档个数排序
GET /_cat/indices?v&s=docs.count:desc
//查看具体的字段
GET /_cat/indices/kibana*?pri&v&h=health,index,pri,rep,docs.count,mt