Elasticsearch

聚合度量字段类型 为度量聚合存储预聚合的度量值。一个 aggregate_metric_double 字段是一个对象，此对象包含了一个或多个下面的度量子字段：min, max, sum 和 ...

字段数据类型 每一个字段有一个字段数据类型或者字段类型。这个类型指示了字段包含的数据的种类（比如字符串或布尔值）和它的目标用途。例如，你可以索引字符串为 text 和 keyword 字段。

用运行时字段探索你的数据 考虑你有一个非常大的日志数据的数据集你想要从中提取字段。索引这些数据是耗时的并会使用大量的磁盘空间，你只是想探索数据的结构而不想预先提交一个模式。

索引一个运行时字段 运行时字段定义在它们运行的上下文。例如，你可以在一个 搜索请求上下文里或者在一个索引映射的 runtime 部分里定义运行时字段。

检索一个运行时字段 使用 _search API 上的 fields检索运行时字段的值。运行时字段不会在 _source 里展示，但是 fields API 为所有的字段工作。

在查询时覆盖字段值 如果你创建了一个和现有的映射里的字段同名的运行时字段，此运行时字段会影射到映射的字段。在查询时，ES估算运行时字段，基于脚本计算出一个值，将值作为查询的一部分返回。

在一个搜索请求里定义运行时字） 你可以在一个搜索请求里指定一个 runtime_mappings 部分以创建一个只作为这次请求的一部分存在的运行时字段。

映射一个运行时字段(Map a runtime field) 通过映射定义下的 runtime 部分并且定义一个无痛脚本，你可以映射运行时字段。

运行时字段（Runtime fields） 一个运行时字段是一个在运行时估值的字段。运行时字段使你能够： 向现有的文档添加字段不需要重新索引你的数据 和你的数据一起开始工作而不需要明白它是怎样的结构

显式映射（Explicit mapping） 关于你的数据，你知道的比Elasticsearch能猜到的要更多，所以虽然动态映射在刚刚开始的时候有用，但在一些时刻你需要指定自己的显式映射。

动态映射（Dynamic mapping) Elasticsearch的一个最重要的特性就是它为你铺好路让你能尽可能快的开始探索你的数据。

映射（Mapping） Mapping（映射）是定义一个文档和它包含的字段如何存储和索引的程序。 每一个文档是字段的集合，每一个字段有它自己的数据类型。

本地运行 Elasticsearch 要在你自己的机器上试验，我们建议使用docker同时运行Elasticsearch和Kibana。

在 Windows 系统安装 Elasticsearch，可以使用 Windows .zip 归档文件，带着一个将 Elasticsearch 安装为一个服务的 `elasticsearch-serv

Elasticsearch是什么 你知道的，为了搜索（和分析） Elasticsearch 是处于 Elastic 栈中心位置的分布式的搜索和分析引擎。