Elasticsearch

Keep words token 过滤器是用来仅保留包含在指定单词列表中的 token，尽管你的文字中可能含有比这个列表更多的 token。在某些情况下，我们可以有一个包含多个单词的字段，但是将字段中

Elasticsearch 有一些专门用于提供专门功能的高级查询。 例如，使用 distance_feature 查询提高在指定位置提供冷饮的咖啡馆的分数 —— 本文的主题。 在搜索经典文学时，我们可

多重匹配（multi_match）查询，顾名思义就是跨多个字段搜索查询。 例如，如果我们想在 title、synopsis 和 tags 三个字段中搜索 Java 一词，那么 multi_match

检测解析的日志是否包含单个或多个警告消息，然后添加一个字段来说明这两种情况。在很多的情形下，我们在测试 Logstash 的过滤器时，并不急于把实际的 input 的数据接入到过滤器中来进行测试。我们

很多刚开始学习 Elasticsearch 的人经常会混淆 text 和 keyword 字段数据类型。 它们之间的区别很简单，但非常关键。 在本文中，我将讨论两者之间的区别、如何使用它们、它们的行为

计算搜索中两点之间的距离有很多用例。 如果你正在处理地理数据，那么无论你从事何种业务，这都必然会出现。 然后，在对这些点进行排序时，你可能需要考虑距离，因为……好吧，为什么不呢？ 所以这里有几种不同的

如果你想知道是否可以对数组进行排序，答案是肯定的。使用 sort 处理器，我们可以按升序或降序对元素数组进行排序。对数组的元素进行升序或降序排序。 同构数字数组将按数字排序，而字符串数组或字符串+数字

我们知道文本字段是不可以进行聚合的。要想把该字段变成为可以进行聚合的字段，一种方法就是把它变成为 [keyword](https://www.elastic.co/guide/en/elasticse

我们知道 CSV 是一种非常流行的数据格式。在 Elastic Stack 中，我们有很多的方式来摄入 CSV 格式的数据。我们可以先看看一个常用的数据摄入数据流： 如上所示，我们可以采取不同的方法来

什么是 terms set 查询？ Terms set 查询根据匹配给定字段的精确术语的最少数量返回文档。 terms set 查询与 term 查询有何不同？ Terms set query 和 T

Elasticsearch 中有四种基本的数据操作。 每个操作都有自己的资源需求。每个用例都使用这些操作，但它们会优先于某些操作。 Index：在这里被用做动词，而不是其名词索引。处理文档并将其存储在

从广义上讲，我们可以将聚合分为两种类型：父聚合（parent aggregation）和兄弟聚合（sibling aggregation）。 你可能会发现它们有点令人困惑，所以让我们看看它们是什么以及

在我们针对 text 类型的字段进行分词时，分词器会把该字段分解为一个个的 token。如果你对分词器还不是很理解的话，请参考我之前的文章 “Elasticsearch: analyzer”。在分词时

针对很多的开发者来说，如果你不是很熟悉 DSL 查询，那么在有些情况下，query_string 及 simple_query_string 变得非常灵活及方便。在今天的文章中，我来比较一下这两种查询

在我之前的文章 “Logstash：Data 转换，分析，提取，丰富及核心操作” 有涉及到这个话题。今天我想使用一个具体的例子来更深入地展示。 准备数据 我们先来把如下的数据拷贝下来，并保存到一个叫做

我叫刘晓国，Elastic 在中国的社区首席布道师。不知不觉，来到 Elastic 已经三年多了。在 Elastic 的三年，是疫情发生的三年。对很多人来说，疫情对我们的工作和学习都有很大的变化。好在

如今，网络服务、数字媒体、传感器日志数据等众多来源产生了大量数据，只有一小部分数据得到妥善管理或利用来创造价值。读取大量数据、处理数据并根据这些数据采取行动比以往任何时候都更具挑战性。 在这篇文章中，

在这篇文章中，我们将看到如何从 Elasticsearch 索引和 Kibana 的 CSV 报告中导出数据 - post-url 到 pandas 数据帧。 数据的可视化可以在 Kibana 中完成

如果我必须用一句话来描述 Elasticsearch，我会这样说： Elasticsearch 是目前最受欢迎的 10 大开源技术之一。 公平地说，它包含许多本身并不独特的关键功能，但是，结合使用它可

Elasticsearch 通常如何工作？ 我们将文档索引到 Elasticsearch 中并对其运行查询以获得满足提供的搜索条件的文档。 我们构造一个匹配或术语查询作为输入，匹配查询的文档作为结果返