https://plumephp.com/posts/elasticsearch/Recent content in Elasticsearch 搜索引擎专题：从倒排索引到生产运维 on PlumePHPHugozh-CNWed, 07 Oct 2026 14:25:00 +0800https://plumephp.com/elasticsearch-composable-templates/Wed, 07 Oct 2026 14:25:00 +0800https://plumephp.com/elasticsearch-composable-templates/讲解 Elasticsearch 组合模板与索引生命周期：组件模板的复用与版本化、组合模板的 composed_of 顺序与优先级合并规则、与 ILM 及数据流的配合、旧式模板迁移路径，以及用 _simulate 验证最终生效配置的排错方法，避免模板体系从减少重复变成制造困惑。https://plumephp.com/elasticsearch-bulk-write-tuning/Wed, 07 Oct 2026 14:23:00 +0800https://plumephp.com/elasticsearch-bulk-write-tuning/讲解 Elasticsearch 批量写入调优与背压：bulk 批次大小与并发度的取舍、refresh 与 translog 的持久化策略、分片与 routing 对写入的影响、429 拒绝的成因与重试退避，以及写入链路的监控指标与排错方法，帮助导入任务在吞吐与可靠性之间找到平衡。https://plumephp.com/elasticsearch-relevance-tuning/Wed, 07 Oct 2026 14:21:00 +0800https://plumephp.com/elasticsearch-relevance-tuning/讲解 Elasticsearch 相关性调优与离线评测：人工判定集构建与分级标注、NDCG 与 MRR 等指标的计算方法、BM25 参数与字段权重调优、搜索模板参数化、A/B 实验与线上验证流程，以及把评测接入 CI 做回归防护的工程实践，减少拍脑袋调参带来的反复。https://plumephp.com/elasticsearch-opensearch-comparison/Wed, 07 Oct 2026 14:19:00 +0800https://plumephp.com/elasticsearch-opensearch-comparison/对比 Elasticsearch 与 OpenSearch：从许可变更与 fork 历史讲起，梳理两者在查询语言、安全、向量检索等功能上的差距，给出快照迁移与 reindex from remote 的落地步骤，并从生态、云托管与运维成本角度给出选型建议。https://plumephp.com/elasticsearch-transform-aggregation/Wed, 07 Oct 2026 14:17:00 +0800https://plumephp.com/elasticsearch-transform-aggregation/讲解 Elasticsearch Transform 物化聚合：pivot 与 latest 两种模式、group_by 与聚合定义、连续转换的 sync 调度与 checkpoint 机制、历史数据回填与目标索引重建，以及 Transform 与 rollup 在时序降采样场景下的取舍。https://plumephp.com/elasticsearch-eql-event-query/Wed, 07 Oct 2026 14:15:00 +0800https://plumephp.com/elasticsearch-eql-event-query/讲解 Elasticsearch EQL 事件查询：事件序列语法与 until 边界、sequence 与 sample 模式、by 分组与 maxspan 取舍、与 Query DSL 的能力差异、安全检测场景建模，以及序列匹配的性能开销与常见报错。https://plumephp.com/elasticsearch-searchable-snapshots-frozen-tier/Fri, 02 Oct 2026 15:00:00 +0800https://plumephp.com/elasticsearch-searchable-snapshots-frozen-tier/系统讲解 Elasticsearch 的可搜索快照与冻结层：快照目录直读原理、frozen tier 的共享缓存与部分索引机制、partial searchable snapshot 的用法，以及对象存储成本与查询延迟之间的权衡方法。https://plumephp.com/elasticsearch-pagination-deep-paging/Fri, 02 Oct 2026 14:00:00 +0800https://plumephp.com/elasticsearch-pagination-deep-paging/系统讲解 Elasticsearch 的分页机制：from/size 与 max_result_window 上限的由来、search_after 排序游标的用法与限制、PIT 如何保证跨页一致性、scroll 在导出场景的适用边界，以及四种方案的选型依据。https://plumephp.com/elasticsearch-nested-parent-child-joins/Fri, 02 Oct 2026 13:00:00 +0800https://plumephp.com/elasticsearch-nested-parent-child-joins/系统讲解 Elasticsearch 处理关联数据的三种方式：对象数组的扁平化陷阱、nested 类型与 nested 查询、join 字段的父子文档模型与 has_child/has_parent 查询，并给出三者在查询能力、写入成本与性能上的取舍依据。https://plumephp.com/elasticsearch-disk-watermark-capacity-planning/Fri, 02 Oct 2026 12:00:00 +0800https://plumephp.com/elasticsearch-disk-watermark-capacity-planning/系统讲解 Elasticsearch 的磁盘水位机制与容量规划方法：low/high/flood 三档水位的作用与默认值、只读索引块与写拒绝的触发条件、分片大小与数量的规划原则，以及基于增长趋势的扩容决策流程。https://plumephp.com/elasticsearch-query-cache-request-cache/Fri, 02 Oct 2026 11:00:00 +0800https://plumephp.com/elasticsearch-query-cache-request-cache/系统讲解 Elasticsearch 的三层缓存：node query cache 缓存过滤器结果、shard request cache 缓存聚合与建议结果、fielddata 缓存支撑排序与聚合，并给出失效机制、内存配额与生产调优方法。https://plumephp.com/elasticsearch-hybrid-search-reranking/Fri, 02 Oct 2026 10:00:00 +0800https://plumephp.com/elasticsearch-hybrid-search-reranking/系统讲解 Elasticsearch 的混合检索与重排序：BM25 词法检索与 kNN 向量检索的互补性、RRF 倒数排名融合与加权线性组合、cross-encoder 重排模型接入，以及 nDCG、recall 等检索质量评估方法。https://plumephp.com/elasticsearch-jvm-heap-gc-tuning/Thu, 01 Oct 2026 21:00:00 +0800https://plumephp.com/elasticsearch-jvm-heap-gc-tuning/系统讲解 Elasticsearch 的 JVM 与 GC 调优：堆大小与压缩指针的约束、G1 与 ZGC 的选型取舍、堆外内存与文件缓存的关系、熔断器保护机制，以及 OOM 与长时间停顿的排查路径。https://plumephp.com/elasticsearch-anomaly-detection-ml/Thu, 01 Oct 2026 20:00:00 +0800https://plumephp.com/elasticsearch-anomaly-detection-ml/系统讲解 Elasticsearch 机器学习异常检测：作业与检测器的配置方式、数据源与分桶设计、模型训练与结果解读、异常分数调优，以及与告警体系的联动落地。https://plumephp.com/elasticsearch-search-templates-mustache/Thu, 01 Oct 2026 19:00:00 +0800https://plumephp.com/elasticsearch-search-templates-mustache/系统讲解 Elasticsearch 搜索模板：Mustache 语法与内置函数、模板化查询与聚合、与应用层 DSL 组装的取舍、模板版本管理与灰度，以及渲染性能与安全边界。https://plumephp.com/elasticsearch-custom-analyzer-tokenizer/Thu, 01 Oct 2026 18:00:00 +0800https://plumephp.com/elasticsearch-custom-analyzer-tokenizer/系统讲解 Elasticsearch 自定义分析器：字符过滤器、分词器与 token 过滤器链的组装方式，同义词与拼音插件配置，analyze API 调试手段，以及索引期与查询期分析器的分离设计。https://plumephp.com/elasticsearch-snapshot-restore-slm/Thu, 01 Oct 2026 17:00:00 +0800https://plumephp.com/elasticsearch-snapshot-restore-slm/系统讲解 Elasticsearch 快照与快照生命周期管理：仓库类型选择、增量快照的段级复用原理、恢复与部分恢复流程、SLM 策略编排，以及跨集群恢复的落地方式。https://plumephp.com/elasticsearch-routing-shard-allocation/Thu, 01 Oct 2026 16:00:00 +0800https://plumephp.com/elasticsearch-routing-shard-allocation/系统讲解 Elasticsearch 的路由与分片分配机制：自定义 routing 控制文档落点、分片分配感知与过滤规则、再平衡阈值调节、热点分片的诊断与治理手段。https://plumephp.com/elasticsearch-search-architecture-sync/Thu, 01 Oct 2026 15:00:00 +0800https://plumephp.com/elasticsearch-search-architecture-sync/讲解搜索服务架构：搜索服务分层设计、索引更新策略与读写分离、CDC 同步与数据管道、多索引路由、缓存策略与容错降级，构建可扩展的搜索系统。https://plumephp.com/elasticsearch-connectors-data-sync/Thu, 01 Oct 2026 15:00:00 +0800https://plumephp.com/elasticsearch-connectors-data-sync/讲解 Elasticsearch 连接器与数据同步：Connectors 生态、增量同步与 API 写入、CDC 变更捕获与一致性、同步策略与冲突处理，以及同步链路的监控运维。https://plumephp.com/elasticsearch-upgrade-migration/Thu, 01 Oct 2026 15:00:00 +0800https://plumephp.com/elasticsearch-upgrade-migration/系统讲解 Elasticsearch 版本升级与数据迁移：升级前评估与兼容性检查、滚动升级顺序与分片恢复、reindex 与远程 _reindex 重建、破坏性变更处理、回滚预案与灰度验证。https://plumephp.com/elasticsearch-security-rbac/Thu, 01 Oct 2026 14:00:00 +0800https://plumephp.com/elasticsearch-security-rbac/讲解 ES 安全加固：用户与认证、角色与索引权限、字段级与文档级安全、TLS 传输加密、审计日志，并给出生产安全配置清单。https://plumephp.com/elasticsearch-monitoring-cluster-ops/Thu, 01 Oct 2026 14:00:00 +0800https://plumephp.com/elasticsearch-monitoring-cluster-ops/讲解 Elasticsearch 集群运维与监控：健康状态诊断、节点与分片管理、滚动升级与回滚、容量规划、监控指标与告警，以及常见故障排查方法。https://plumephp.com/elasticsearch-cross-cluster-replication/Thu, 01 Oct 2026 14:00:00 +0800https://plumephp.com/elasticsearch-cross-cluster-replication/系统讲解 Elasticsearch 跨集群复制（CCR）：跟随索引与 leader/follower 机制、auto-follow 模式、故障切换与提升流程、双活架构权衡，以及带宽与延迟的容量考量。https://plumephp.com/elasticsearch-geo-search/Thu, 01 Oct 2026 13:00:00 +0800https://plumephp.com/elasticsearch-geo-search/讲解 ES 地理空间搜索：geo_point 与 geo_shape 数据类型、距离查询与距离排序、边界框与多边形过滤、地理聚合，以及 Kibana Maps 可视化对接。https://plumephp.com/elasticsearch-scoring-boosting/Thu, 01 Oct 2026 13:00:00 +0800https://plumephp.com/elasticsearch-scoring-boosting/深入讲解 Elasticsearch 相关性打分：BM25 的 k1 b 参数调优、boost 权重语义、function_score 的脚本与因子、多字段查询加权，以及自定义评分的实践与陷阱。https://plumephp.com/elasticsearch-multi-tenancy-isolation/Thu, 01 Oct 2026 13:00:00 +0800https://plumephp.com/elasticsearch-multi-tenancy-isolation/系统讲解 Elasticsearch 多租户隔离方案：按租户分索引与自定义路由、文档级与字段级安全、索引模板与配额管理、搜索限流与线程池隔离，以及共享集群的容量规划与治理。https://plumephp.com/elasticsearch-time-series-tsdb/Thu, 01 Oct 2026 12:00:00 +0800https://plumephp.com/elasticsearch-time-series-tsdb/讲解 Elasticsearch 时序数据处理：数据流与索引生命周期、TSDB 索引模式、采样与降维、date_histogram 时序聚合，以及预测与异常检测的落地。https://plumephp.com/elasticsearch-advanced-text-suggestions/Thu, 01 Oct 2026 12:00:00 +0800https://plumephp.com/elasticsearch-advanced-text-suggestions/讲解 ES 高级文本检索：同义词过滤与同义词图、edge_ngram 自动补全、completion suggester、模糊匹配与拼写纠错，以及索引时与查询时处理的取舍。https://plumephp.com/elasticsearch-sql-esql-querying/Thu, 01 Oct 2026 12:00:00 +0800https://plumephp.com/elasticsearch-sql-esql-querying/系统讲解 Elasticsearch 的 SQL 与 ES|QL 查询能力：_sql 接口与翻译机制、JDBC/ODBC 驱动与 BI 工具对接、ES|QL 管道语法与聚合统计表达，以及与 Query DSL 的能力取舍和限制。https://plumephp.com/elasticsearch-log-analysis-elk/Thu, 01 Oct 2026 11:00:00 +0800https://plumephp.com/elasticsearch-log-analysis-elk/讲解 ELK 日志分析体系：Filebeat 与 Logstash 采集解析、索引模板与 ILM 生命周期、日志检索最佳实践、集群监控与告警，并给出 Nginx 访问日志的完整落地案例。https://plumephp.com/elasticsearch-knn-vector-semantic/Thu, 01 Oct 2026 11:00:00 +0800https://plumephp.com/elasticsearch-knn-vector-semantic/讲解 Elasticsearch 向量检索与语义搜索：dense_vector 映射、kNN 搜索与参数、混合检索与 RRF、embedding 接入流程，以及向量检索的性能与效果调优。https://plumephp.com/elasticsearch-query-profiling-slowlog/Thu, 01 Oct 2026 11:00:00 +0800https://plumephp.com/elasticsearch-query-profiling-slowlog/系统讲解 Elasticsearch 查询性能诊断：profile API 逐阶段耗时拆解、慢查询日志阈值与配置、热点分片与热点线程定位，以及从剖析到优化的完整闭环。https://plumephp.com/elasticsearch-painless-ingest-pipeline/Thu, 01 Oct 2026 10:00:00 +0800https://plumephp.com/elasticsearch-painless-ingest-pipeline/深入讲解 Painless 脚本语言与 Ingest 管道：脚本上下文与 API、字段转换与条件处理、管道处理器编排、日期解析与数据清洗，以及脚本性能与安全的取舍。https://plumephp.com/elasticsearch-aggregations-analytics/Thu, 01 Oct 2026 10:00:00 +0800https://plumephp.com/elasticsearch-aggregations-analytics/讲解 ES 聚合分析：metric 与 bucket 聚合的分类与语法、嵌套聚合与 pipeline 聚合、date_histogram 做时序统计、Terms 桶多维下钻，以及聚合结果如何对接 Kibana 可视化。https://plumephp.com/elasticsearch-index-lifecycle-rollover/Thu, 01 Oct 2026 10:00:00 +0800https://plumephp.com/elasticsearch-index-lifecycle-rollover/系统讲解 Elasticsearch 索引生命周期管理：ILM 五阶段动作编排、rollover 触发条件与别名原子切换、分片与副本调整、force merge 与 shrink 优化，以及归档删除策略与运维排错。https://plumephp.com/elasticsearch-deployment-backup/Wed, 30 Sep 2026 15:00:00 +0800https://plumephp.com/elasticsearch-deployment-backup/系统讲解 Elasticsearch 部署运维：二进制、Docker 与 Kubernetes 部署对比、生产配置基线、滚动升级与回滚、快照备份与仓库配置，以及 ILM 冷热分层与监控告警。https://plumephp.com/elasticsearch-data-modeling-mapping/Wed, 30 Sep 2026 14:00:00 +0800https://plumephp.com/elasticsearch-data-modeling-mapping/讲解 ES 数据建模：Mapping 字段类型与 dynamic 策略、analyzer 多字段、nested 与父子对比、Doc Values 聚合，以及字段不可变与 reindex 重构。https://plumephp.com/elasticsearch-performance-tuning/Wed, 30 Sep 2026 13:00:00 +0800https://plumephp.com/elasticsearch-performance-tuning/讲解 ES 性能调优：JVM Heap 与 GC、Page Cache 利用、refresh 与 translog 写入调优、查询缓存与 Doc Values、Segment Merge 与慢日志。https://plumephp.com/elasticsearch-cluster-shards-ha/Wed, 30 Sep 2026 12:00:00 +0800https://plumephp.com/elasticsearch-cluster-shards-ha/深入讲解 Elasticsearch 集群架构：master 与 data 节点角色、分片副本分配原理、脑裂与 quorum 选举、跨机房高可用设计，以及磁盘水印与集群健康监控实践经验。https://plumephp.com/elasticsearch-query-dsl-relevance/Wed, 30 Sep 2026 11:00:00 +0800https://plumephp.com/elasticsearch-query-dsl-relevance/讲解 ES Query DSL：叶子与复合查询、match 与 bool 组合、BM25 相关性与 function_score 打分，以及排序分页、search_after 与 explain。https://plumephp.com/elasticsearch-inverted-index-analysis/Wed, 30 Sep 2026 10:00:00 +0800https://plumephp.com/elasticsearch-inverted-index-analysis/深入剖析 Elasticsearch 倒排索引：Term Dictionary 与 Posting List 结构、跳表与压缩算法、分析器与中文分词、索引段与近实时可见性，从底层理解检索原理。