分片数量 总分片数=主分片数 *（副分片数+1） 如下创建索引配置表示，总分片数=1 *（1+4），表示总共5个分片。 number_of_shards：每个索引的主分片数，默认值是 5 。这个配置在索引创建后不能修改。 number_of_replicas：每个主分片的副本数，默认值 ...

事件背景: 早上的时候elk都是正常的,结果下午发现从10点之后很多索引的日志都收不到了,只有极个别索引有日志刷新. 日志有三种接入方式: 1. filebeat-->logstash-->es 2. rsyslog-->logstash-->es 3. ...

ES集群核心概念 1）Cluster：集群 ES可以作为一个独立的单个搜索服务器。不过，为了处理大型数据集，实现容错和高可用性，ES可以运行在许多互相合作的服务器上。这些服务器的集合称为集群，集群内的节点的cluster.name相同。 2）Node：节点 形成集群的每个服务器称为 ...

转自：http://my.oschina.net/crxy/blog/422287?p=1 Es查询的时候默认是随机从一些分片中查询数据，可以通过配置让es从某些分片中查询数据 1：_local 指查询操作会优先在本地节点有的分片中查询，没有的话再在其它节点查询 ...

适当的提升分片数量可以提升建立索引的速度； 一般情况下：一个索引库建立5-20个分片是最合适的； 注意：如果分片过少或者过多，都会降低检索的速度 分片数过多会导致： 1、 会导致打开比较多的文件2、 分片是存储在不同机器上的，分片数越多，机器之间的交互也就越多； 分片数太少导致： 单个 ...

...

适当的提升分片数量可以提升建立索引的速度； 一般情况下：一个索引库建立5-20个分片是最合适的； 注意：如果分片过少或者过多，都会降低检索的速度 分片数过多会导致： 1、 会导致打开比较多的文件2、 分片是存储在不同机器上的，分片数越多，机器之间的交互也就越多； 分片数 ...

1：索引(创建或者删除)一个文档 首先：发送一个索引或者删除的请求给node1 其次：node1接收到请求之后，会根据请求中携带的参数“文档id”判断出该文档应该存储在具体哪一个shard中 ...