Elasticsearch是一款功能强大且开源的分布式搜索与数据分析引擎，已被许多大的互联网公司所采用。除了搜索之外，它还结合Kibana、Logstash、Beats、Elastic Stack一起使用，被广泛应用于大数据近实时分析领域，包括日志分析、指标监控、信息安全等。它可以帮助用户搜索海量结构化的数据、非结构化的数据，按照需求创建可视化的数据报表，还可以对监控的数据设置报警阈值等功能。本书将从多个维度系统性地讲述Elasticsearch，包括容器化的安装、数据索引的维护、各种方式的数据搜索和Elasticsearch的聚合统计分析，Elasticsearch的底层原理分析以及生产环境的性能调优。无论是数据搜索还是性能调优，都结合理论的阐述和案例的解析来逐一展开，以方便读者理解。

Elasticsearch自诞生以来历经很多版本，从最初的分布式搜索引擎发展成为如今大数据时代杰出的实时数据分析解决方案，越来越多的公司开始使用Elasticsearch搭建搜索和数据分析的工具。可以说Elasticsearch是互联网时代各个公司必备的工具之一。不过，经常听到有人抱怨说Elasticsearch的中文学习资料太少了，且官方的文档不完整。基于这种现状，作者花费大量时间整理资料而编写了本书，其中包含作者多年使用Elasticsearch的经验，希望对于想学习和了解Elasticsearch的读者有所帮助。
本书非常适合初学者阅读。书中从环境搭建开始介绍，随着内容的不断深入，不仅详细介绍了Elasticsearch的各种搜索特性和查询语法，而且对性能优化和集群管理做了细致的讲解。本书不仅为使用Elasticsearch的读者介绍了在使用过程中可能会遇到的各种问题以及对应的解决办法，而且提供了在生产环境中进行调优的大量策略。对于Elasticsearch具有一定基础的读者，也可以从本书中学到新知识，从而提高对Elasticsearch的认识，在实践中丰富自己的使用经验。
本书提供资源文件，读者可以登录机械工业出版社华章分社的网站（www.hzbook.com），先搜索到本书，然后在页面上的“资料下载”模块下载。如果下载有问题，请发送电子邮件到booksaga@126.com。另外，作者提供了QQ技术交流群（264883422），有兴趣的读者可以加入。
最后，感谢各位读者选择本书，希望本书能对读者的学习有所助益。虽然我们对书中的内容尽量核实并多次进行校对，但因时间紧张，加之水平所限，书中难免存在疏漏之处，敬请广大读者批评指正。作者会积极采纳读者的意见，争取在将来让本书更加完善，以此回报读者对本书的支持。

作者
2021年8月

计算机\程序设计

Elasticsearch是大数据领域必备的数据处理引擎，其高可用、易扩展、高并发，集分析、存储、查找于一体。
本书以实战为主，由浅入深地介绍了Elasticsearch的各种搜索特性和查询语法，而且对性能优化和集群管理做了细致的讲解。
本书不但介绍使用Elasticsearch的过程中可能会遇到的各种问题及对应的解决办法，而且为生产环境中使用Elasticsearch的用户提供了大量的调优策略。

前言
第1章 Elasticsearch入门及应用场景 1
1.1 Elasticsearch概述 1
1.2 Elasticsearch与Solr比较 2
1.3 为什么要学习Elasticsearch 3
1.4 Elasticsearch的主要功能及应用场景 3
1.5 Elasticsearch的安装 7
1.5.1 在Linux环境下安装Elasticsearch 7
1.5.2 在Windows 10环境下安装Elasticsearch 11
1.5.3 在Docker环境下安装Elasticsearch 16
1.5.4 Elasticsearch界面化工具 20
第2章 Elasticsearch基础和操作实例 26
2.1 Elasticsearch的基本概念和相关术语 26
2.2 Elasticsearch操作实例 27
2.2.1 使用PUT创建文档和替换文档 27
2.2.2 使用POST创建文档 33
2.2.3 使用POST修改文档 35
2.2.4 使用POST查询所有数据 37
2.2.5 使用DELETE删除文档 39
2.2.6 使用GET查询 41
2.3 Elasticsearch映射 58
2.3.1 动态映射 59
2.3.2 动态映射模板 66
2.3.3 显式映射 83
第3章 Elasticsearch字段类型 86
3.1 alias类型 87
3.2 数组类型 89
3.3 binary类型 90
3.4 布尔类型 91
3.5 日期类型 93
3.6 nested类型 94
3.7 range类型 96
3.8 数字类型 99
3.9 rank_feature类型 100
3.10 search-as-you-type类型 104
3.11 ip类型 105
3.12 token_count类型 108
3.13 object类型 110
3.14 geo_point类型 112
3.15 geo_shape类型 115
3.16 keyword类型 117
3.17 text类型 118
第4章 内置分词器和IK分词器 123
4.1 simple分词器 123
4.2 simple_pattern分词器 126
4.3 simple_pattern_split分词器 127
4.4 standard分词器 129
4.5 自定义与standard类似的分词器 134
4.6 keyword类型和text类型的区别 137
4.7 IK分词器 143
4.7.1 IK分词器的安装 143
4.7.2 IK分词器的测试 146
4.7.3 IK分词器的两种分词模式 150
4.7.4 创建使用IK分词器的索引映射 154
第5章 Elasticsearch基础查询详解 159
5.1 批量插入数据 159
5.2 查询所有数据 159
5.3 排序查询 161
5.4 根据需求返回相应的字段 163
5.5 分页查询 164
5.6 查询指定字段内的特定字词 165
5.7 段落匹配查询 166
5.8 term精准查询 168
5.9 bool多条件查询 171
5.10 bool和filter组合查询 173
5.11 简单的聚合查询 174
5.11.1 分组统计各组的总条数 175
5.11.2 分组统计每组的平均值 176
5.11.3 分组统计每组的最大值 177
5.11.4 分组统计每组的最小值 178
5.11.5 分组统计每组的总和 179
5.11.6 分组统计每组的最小值并按统计结果排序 180
第6章 Elasticsearch的组合查询和全文搜索详解 183
6.1 组合查询的布尔查询 183
6.2 组合查询的提高评分查询 187
6.3 组合查询的固定评分查询 189
6.4 组合查询的最佳匹配查询 190
6.5 组合查询的使用函数查询 193
6.5.1 脚本分数 194
6.5.2 权重 195
6.5.3 field_value_factor函数的使用 195
6.5.4 函数查询案例 196
6.6 全文搜索的match类型查询 199
6.7 全文搜索的match多个词查询 200
6.8 全文搜索的控制match的匹配精度 201
6.9 全文搜索的query_string查询 203
6.10 全文搜索的simple_query_string查询 204
6.11 全文搜索的顺序匹配查询 205
6.12 全文搜索的高亮查询 206
6.13 全文搜索的自定义高亮查询 209
第7章 Elasticsearch的term level查询详解 211
7.1 term level的exists查询 212
7.2 term level的ids查询 213
7.3 term level的prefix查询 215
7.4 term level的term单个单词查询 215
7.5 term level的terms多个单词查询 217
7.6 term level的动态匹配到单词的个数 218
7.7 通配符查询 221
7.8 范围查询 223
7.9 模糊匹配查询 224
7.10 正则表达式查询 225
第8章 Elasticsearch的聚合桶全面解析 227
8.1 聚合桶概述 227
8.2 数据准备 227
8.3 简单的聚合 228
8.4 多个聚合 230
8.5 动态脚本聚合 231
8.6 过滤聚合 232
8.7 filter分组聚合 233
8.8 数值范围聚合 234
8.9 指定范围间隔聚合 235
8.10 日期范围聚合 237
第9章 Elasticsearch的Metrics聚合全面解析 240
9.1 Metrics聚合概述 240
9.2 计算加权平均值 240
9.3 去重后求总数量 243
9.4 绝对中位差 244
9.5 聚合统计最大值、最小值、平均值等信息 245
9.6 字符串统计 246
9.7 百分位数统计 247
9.8 百分位等级计算 249
9.9 聚合后返回前N条数据 250
9.10 使用top_metrics聚合 252
第10章 Elasticsearch高可用集群 254
10.1 Elasticsearch多节点集群环境搭建 254
10.1.1 在Linux环境下搭建Elasticsearch多节点集群 254
10.1.2 在Docker环境下搭建Elasticsearch多节点集群 256
10.1.3 Elasticsearch集群中的相关概念 258
10.2 生产环境集群推荐方案 259
10.3 节点发现 259
10.4 节点故障 260
10.5 集群状态更新 260
10.6 主节点选举 261
10.7 “脑裂”问题不再成为问题 262
10.8 分片 263
10.8.1 分片设置 264
10.8.2 多少个分片数量才合理 265
10.8.3 数据存储分片机制应对扩容和分片故障的方式 265
10.9 数据存储段合并详情 266
第11章 高级操作和性能调优 268
11.1 索引别名 268
11.2 索引模板别名 269
11.3 滚动查询 271
11.4 跨集群查询 273
11.4.1 多个不相关的单节点集群搭建 273
11.4.2 远程集群配置 274
11.4.3 跨集群查询 275
11.5 使用SQL语句操作Elasticsearch 277
11.6 Elasticsearch性能优化详解 279
11.6.1 数据结构优化 279
11.6.2 查询优化 279
11.6.3 索引优化设置 280
11.6.4 硬件配置优化 280