组合模板与索引生命周期
讲解 Elasticsearch 组合模板与索引生命周期：组件模板的复用与版本化、组合模板的 composed_of 顺序与优先级合并规则、与 ILM 及数据流的配合、旧式模板迁移路径，以及用 _simulate 验证最终生效配置的排错方法，避免模板体系从减少重复变成制造困惑。
category
Elasticsearch
共 43 篇文章。
批量写入调优与背压
讲解 Elasticsearch 批量写入调优与背压：bulk 批次大小与并发度的取舍、refresh 与 translog 的持久化策略、分片与 routing 对写入的影响、429 拒绝的成因与重试退避，以及写入链路的监控指标与排错方法，帮助导入任务在吞吐与可靠性之间找到平衡。
相关性调优与离线评测
讲解 Elasticsearch 相关性调优与离线评测：人工判定集构建与分级标注、NDCG 与 MRR 等指标的计算方法、BM25 参数与字段权重调优、搜索模板参数化、A/B 实验与线上验证流程，以及把评测接入 CI 做回归防护的工程实践，减少拍脑袋调参带来的反复。
Elasticsearch 与 OpenSearch 对比
对比 Elasticsearch 与 OpenSearch：从许可变更与 fork 历史讲起，梳理两者在查询语言、安全、向量检索等功能上的差距，给出快照迁移与 reindex from remote 的落地步骤，并从生态、云托管与运维成本角度给出选型建议。
Transform 与物化聚合
讲解 Elasticsearch Transform 物化聚合：pivot 与 latest 两种模式、group_by 与聚合定义、连续转换的 sync 调度与 checkpoint 机制、历史数据回填与目标索引重建，以及 Transform 与 rollup 在时序降采样场景下的取舍。
EQL 事件查询与序列检测
讲解 Elasticsearch EQL 事件查询：事件序列语法与 until 边界、sequence 与 sample 模式、by 分组与 maxspan 取舍、与 Query DSL 的能力差异、安全检测场景建模，以及序列匹配的性能开销与常见报错。
可搜索快照与冻结层：把冷数据放进对象存储还能查
系统讲解 Elasticsearch 的可搜索快照与冻结层：快照目录直读原理、frozen tier 的共享缓存与部分索引机制、partial searchable snapshot 的用法，以及对象存储成本与查询延迟之间的权衡方法。
分页与深度分页：from/size、search_after、PIT 与 scroll
系统讲解 Elasticsearch 的分页机制：from/size 与 max_result_window 上限的由来、search_after 排序游标的用法与限制、PIT 如何保证跨页一致性、scroll 在导出场景的适用边界，以及四种方案的选型依据。
嵌套与父子关联查询：nested、join 字段与性能取舍
系统讲解 Elasticsearch 处理关联数据的三种方式：对象数组的扁平化陷阱、nested 类型与 nested 查询、join 字段的父子文档模型与 has_child/has_parent 查询，并给出三者在查询能力、写入成本与性能上的取舍依据。
磁盘水位与容量规划：三档水位、分片规划与扩容决策
系统讲解 Elasticsearch 的磁盘水位机制与容量规划方法：low/high/flood 三档水位的作用与默认值、只读索引块与写拒绝的触发条件、分片大小与数量的规划原则，以及基于增长趋势的扩容决策流程。
查询缓存与请求缓存：节点级、分片级与 fielddata 的取舍
系统讲解 Elasticsearch 的三层缓存：node query cache 缓存过滤器结果、shard request cache 缓存聚合与建议结果、fielddata 缓存支撑排序与聚合，并给出失效机制、内存配额与生产调优方法。
混合检索与重排序：BM25 与向量融合、RRF 与重排模型
系统讲解 Elasticsearch 的混合检索与重排序：BM25 词法检索与 kNN 向量检索的互补性、RRF 倒数排名融合与加权线性组合、cross-encoder 重排模型接入，以及 nDCG、recall 等检索质量评估方法。
JVM 堆与 GC 调优：压缩指针、GC 选型、堆外内存与 OOM 排查
系统讲解 Elasticsearch 的 JVM 与 GC 调优：堆大小与压缩指针的约束、G1 与 ZGC 的选型取舍、堆外内存与文件缓存的关系、熔断器保护机制，以及 OOM 与长时间停顿的排查路径。
机器学习异常检测：作业与检测器、分桶分析、结果解读与告警联动
系统讲解 Elasticsearch 机器学习异常检测：作业与检测器的配置方式、数据源与分桶设计、模型训练与结果解读、异常分数调优，以及与告警体系的联动落地。
搜索模板与参数化：Mustache 模板、模板化查询聚合与版本管理
系统讲解 Elasticsearch 搜索模板：Mustache 语法与内置函数、模板化查询与聚合、与应用层 DSL 组装的取舍、模板版本管理与灰度，以及渲染性能与安全边界。
自定义分析器与分词：字符过滤器、分词器、过滤器链与拼音同义词
系统讲解 Elasticsearch 自定义分析器：字符过滤器、分词器与 token 过滤器链的组装方式，同义词与拼音插件配置，analyze API 调试手段，以及索引期与查询期分析器的分离设计。
快照与 SLM：仓库类型、增量快照、恢复流程与跨集群恢复
系统讲解 Elasticsearch 快照与快照生命周期管理：仓库类型选择、增量快照的段级复用原理、恢复与部分恢复流程、SLM 策略编排，以及跨集群恢复的落地方式。
路由与分片分配：自定义 routing、分配感知与热点分片治理
系统讲解 Elasticsearch 的路由与分片分配机制：自定义 routing 控制文档落点、分片分配感知与过滤规则、再平衡阈值调节、热点分片的诊断与治理手段。
版本升级与迁移：滚动升级、reindex 重建与回滚预案
系统讲解 Elasticsearch 版本升级与数据迁移：升级前评估与兼容性检查、滚动升级顺序与分片恢复、reindex 与远程 _reindex 重建、破坏性变更处理、回滚预案与灰度验证。
「连接器与数据同步：从 Connectors 生态到 CDC 一致性」
讲解 Elasticsearch 连接器与数据同步：Connectors 生态、增量同步与 API 写入、CDC 变更捕获与一致性、同步策略与冲突处理，以及同步链路的监控运维。