分片數量 總分片數=主分片數 *（副分片數+1） 如下創建索引配置表示，總分片數=1 *（1+4），表示總共5個分片。 number_of_shards：每個索引的主分片數，默認值是 5 。這個配置在索引創建后不能修改。 number_of_replicas：每個主分片的副本數，默認值 ...

事件背景: 早上的時候elk都是正常的,結果下午發現從10點之后很多索引的日志都收不到了,只有極個別索引有日志刷新. 日志有三種接入方式: 1. filebeat-->logstash-->es 2. rsyslog-->logstash-->es 3. ...

ES集群核心概念 1）Cluster：集群 ES可以作為一個獨立的單個搜索服務器。不過，為了處理大型數據集，實現容錯和高可用性，ES可以運行在許多互相合作的服務器上。這些服務器的集合稱為集群，集群內的節點的cluster.name相同。 2）Node：節點 形成集群的每個服務器稱為 ...

轉自：http://my.oschina.net/crxy/blog/422287?p=1 Es查詢的時候默認是隨機從一些分片中查詢數據，可以通過配置讓es從某些分片中查詢數據 1：_local 指查詢操作會優先在本地節點有的分片中查詢，沒有的話再在其它節點查詢 ...

適當的提升分片數量可以提升建立索引的速度； 一般情況下：一個索引庫建立5-20個分片是最合適的； 注意：如果分片過少或者過多，都會降低檢索的速度 分片數過多會導致： 1、 會導致打開比較多的文件2、 分片是存儲在不同機器上的，分片數越多，機器之間的交互也就越多； 分片數太少導致： 單個 ...

...

適當的提升分片數量可以提升建立索引的速度； 一般情況下：一個索引庫建立5-20個分片是最合適的； 注意：如果分片過少或者過多，都會降低檢索的速度 分片數過多會導致： 1、 會導致打開比較多的文件2、 分片是存儲在不同機器上的，分片數越多，機器之間的交互也就越多； 分片數 ...

1：索引(創建或者刪除)一個文檔 首先：發送一個索引或者刪除的請求給node1 其次：node1接收到請求之后，會根據請求中攜帶的參數“文檔id”判斷出該文檔應該存儲在具體哪一個shard中 ...